Purrlend verliert 1,52 Millionen US-Dollar bei HyperEVM und MegaETH nach Kompromittierung eines 2/3-Multisig-Trusts

Laut ChainCatcher erlitt Purrlend am 3. Mai eine Sicherheitsverletzung auf HyperEVM und MegaETH und verlor dabei ungefähr 1,52 Millionen US-Dollar. Die Angreifer hatten das 2/3-Multisig-Wallet des Teams kompromittiert und sich die BRIDGE_ROLE-Berechtigung erteilt, die sie nutzten, um nicht hinterlegte pUSDm- und pUSDC-Token zu prägen, die anschließend als Sicherheiten verwendet wurden, um Vermögenswerte aus den Kreditpools des Protokolls zu leihen.

Purrlend hat das Protokoll angehalten und die schädlichen Berechtigungen widerrufen. Das Team arbeitet mit Sicherheitsexperten und Strafverfolgungsbehörden zusammen, um die gestohlenen Mittel nachzuverfolgen und zurückzuholen.