Theo thông báo chính thức từ Pendle, nền tảng giao thức tỷ suất lợi nhuận DeFi đã gặp sự cố chiếm quyền điều khiển tên miền do lỗ hổng bảo mật trên Squarespace, nơi họ xây dựng trang web.

Sự việc xảy ra vào ngày 11 tháng 7 năm 2024, khi những kẻ tấn công đã lợi dụng lỗ hổng trên Squarespace để chiếm quyền kiểm soát tên miền pendle.finance. Do Squarespace mua lại tất cả các đăng ký tên miền và tài khoản khách hàng của Google Domains vào tháng 6 năm 2023, vụ tấn công này đã trở nên khả thi.

Tuy nhiên, đội ngũ phát triển Pendle đã nhanh chóng hành động và giành lại quyền kiểm soát tên miền chỉ sau 40 phút. Họ cũng thực hiện các biện pháp cần thiết để đảm bảo hoạt động bình thường của nền tảng được khôi phục.

Giao thức Pendle và hợp đồng thông minh không bị ảnh hưởng bởi vụ tấn công này, và tiền của người dùng vẫn được an toàn.