D’après le rapport d’incident officiel de Purrlend, le 25 avril, le protocole a subi une faille de sécurité entraînant environ 1,52 million de dollars de pertes sur les déploiements HyperEVM et MegaETH. Les attaquants ont compromis un portefeuille multisig 2/3 et se sont accordé des privilèges d’administrateur, y compris BRIDGE_ROLE, puis ont utilisé la fonction mintUnbacked pour frapper environ 2 millions de pUSDm et 4,85 millions de pUSDC sans garantie, en empruntant des actifs réels aux pools de liquidité. Les pertes d’HyperEVM ont totalisé environ 1,2 million de dollars, tandis que celles de MegaETH ont atteint environ 325 000 dollars. Purrlend a suspendu le protocole et révoqué les autorisations.
Related News
Le pont inter-chaînes passe à une mise à niveau complète dans deux semaines, ether.fi renforce simultanément WeETH
Wasabi piraté à hauteur de 2,9 millions de dollars : clés privées d’administrateur divulguées, le contrat a été modifié en une version malveillante
Des pirates nord-coréens volent $6B depuis 2017, 76 % des pertes de 2026