Purrlend стався інцидент безпеки, збитки склали 1,52 мільйона доларів

ME News Новини, 1 травня (UTC+8), згідно з офіційною інформацією Purrlend, 25 квітня 2026 року сталася безпекова інцидент у HyperEVM та MegaETH, внаслідок якого було втрачено близько 1,52 мільйона доларів США. Причиною стала зламана мульти-підписна гаманця адміністратора, що контролює понад 2/3 команди, після чого зловмисник отримав доступ до кількох управлінських прав, через що здійснив створення беззаставних токенів, таких як приблизно 2 мільйони pUSDm та 4,85 мільйони pUSDC, за допомогою mintUnbacked, а також позичив реальні активи, в кінцевому підсумку вивівши близько 1,52 мільйона доларів США з протоколу. Після цього зловмисник обміняв активи на USDC та ETH, а через міжланцюгові перекази близько 652 ETH все ще можна відстежити за допомогою адрес у блокчейні. Проектна команда повідомила, що призупинила протокол, скасувала права доступу та розпочала розслідування, співпрацюючи з безпековими організаціями та правоохоронними структурами для відстеження коштів, зазначивши, що інцидент виник через відсутність операційної безпеки мульти-підписної конфігурації з таймлоком. Команда планує впровадити таймлоки, посилити безпеку мульти-підписів та контроль доступу, а також розробити схему компенсації для користувачів; протокол залишиться призупиненим до підтвердження безпеки. (Джерело: MLion)