Purrlend mengalami insiden keamanan, kerugian sebesar 1,52 juta dolar AS

Berita ME News, 1 Mei (UTC+8), menurut pengungkapan resmi Purrlend, pada 25 April 2026 terjadi insiden keamanan di HyperEVM dan MegaETH, dengan kerugian sekitar 1,52 juta dolar AS. Penyebabnya adalah dompet manajer multi-tanda lebih dari 2/3 dari tim yang diretas, penyerang mendapatkan beberapa hak administratif, kemudian melalui mintUnbacked mencetak sekitar 2 juta pUSDm dan 4,85 juta pUSDC serta token tanpa jaminan lainnya, dan meminjamkan aset nyata, akhirnya menarik sekitar 1,52 juta dolar AS dari kolam protokol. Setelah kejadian, penyerang menukar aset menjadi USDC dan ETH, dan melalui transfer lintas rantai, sekitar 652 ETH masih dapat dilacak di alamat on-chain. Pihak proyek menyatakan telah menangguhkan protokol, mencabut hak akses, dan memulai penyelidikan, bekerja sama dengan lembaga keamanan dan penegak hukum untuk melacak dana, menyebutkan bahwa insiden ini disebabkan oleh masalah keamanan operasional konfigurasi multi-tanda yang tidak dilengkapi dengan kunci waktu. Pihak proyek berencana memperkenalkan kunci waktu, memperkuat keamanan multi-tanda dan kontrol hak akses, serta meneliti skema kompensasi pengguna, dan protokol akan tetap ditangguhkan sampai keamanan terjamin. (Sumber: MLion)