Đọc lại cơ chế giao thức Penpie, ảnh hưởng của vụ việc bị đánh cắp không nên bị thổi phồng quá mức
Tuyển chọn TechFlowTuyển chọn TechFlow
Đọc lại cơ chế giao thức Penpie, ảnh hưởng của vụ việc bị đánh cắp không nên bị thổi phồng quá mức
Về phân tích cơ chế, cơ bản của giao thức vẫn khỏe mạnh.
Chuyên sâu báo cáo Web3Bài viết: Alex Liu, Foresight News
Sự cố an ninh
Ngày 4 tháng 9, giao thức DeFi Penpie xây dựng trên Pendle đã bị tin tặc tấn công, mất khoảng 27 triệu USD tài sản mã hóa, bao gồm nhiều loại ETH được stake, sUSDE của Ethena và stablecoin USDC được đóng gói. Theo thống kê từ Certik, đây là vụ tấn công reentrancy lớn nhất năm 2024 và là vụ thứ ba lớn nhất kể từ tháng 1 năm 2021, chỉ sau Grim Finance (khoảng 40 triệu USD, tháng 12 năm 2021) và sự kiện lỗ hổng Vyper (khoảng 52 triệu USD, tháng 7 năm 2023).
Mặc dù đội ngũ dự án Penpie đã lên tiếng với hacker rằng "sẵn sàng thương lượng phần thưởng, nếu hoàn trả tài sản sẽ không thực hiện bất kỳ hành động pháp lý nào", đến ngày 8 tháng 9, hacker Penpie đã gửi toàn bộ số ETH còn lại là 1.661 (khoảng 3,77 triệu USD) vào Tornado Cash. Điều này có nghĩa rằng toàn bộ số tài sản 27 triệu USD mà hacker đánh cắp từ Penpie (tương đương 11.261 ETH) đã được chuyển hết qua Tornado Cash, khả năng hoàn trả chủ động gần như bằng không.
Nhiều người chưa từng nghe tên Penpie cho đến khi nó bị tấn công... Trên thực tế, Penpie – với TVL (giá trị khóa tổng cộng) sớm vượt mức một tỷ USD – là ví dụ thành công đầu tiên về mô hình subDAO trong hệ sinh thái Magpie, đặt nền móng cho việc ra đời các subDAO sau này như Eigenpie mà mọi người biết đến.
Bản đồ hệ sinh thái Magpie, tổng TVL vượt 1 tỷ USD
Penpie có thể làm gì? Sau sự cố an ninh, liệu nó vẫn còn tính cạnh tranh? Hãy cùng tìm hiểu.
Cơ chế giao thức
Penpie là giao thức xây dựng trên Pendle. Tại đây chúng tôi sẽ không đi sâu vào các cơ chế phức tạp của Pendle, mà chỉ tóm tắt để làm rõ mối quan hệ giữa Pendle và Penpie.
Pendle có ba cách tham gia chính:
-
Giữ PT (token gốc), nhận lợi suất cố định.
-
Giữ YT (token lợi nhuận), đầu cơ lợi suất biến động.
-
Là nhà cung cấp thanh khoản (LP), cung cấp cặp token SY-PT. (SY: token đóng gói tài sản gốc, SY = PT + YT)
YT và PT thu hút những người chơi có khẩu vị rủi ro khác nhau, từ đó giúp các giao thức kết nối với Pendle tăng TVL. Để duy trì tăng trưởng TVL cao, cần đủ thanh khoản SY-PT nhằm đảm bảo việc tạo mới PT và YT với trượt giá thấp. Để thu hút LP, Pendle cung cấp phần thưởng token PENDLE.
Và nếu nắm giữ đủ vePENDLE (khóa 1 PENDLE trong 4 năm được 1 vePENDLE, khóa 2 năm được 0.5 vePENDLE, v.v.) thì phần thưởng token PENDLE dành cho LP có thể được nhân tối đa lên 2,5 lần.
Nếu không sở hữu PENDLE nhưng vẫn muốn tăng lợi nhuận LP thì sao? Người dùng có thể gửi token LP vào các nền tảng như Penpie, StakeDAO – gọi là Liquid Lockers hoặc Yield Boosters. Những nền tảng này đã khóa PENDLE và nắm giữ lượng lớn vePENDLE, có thể giúp bạn tăng lợi nhuận LP, đồng thời hưởng phí hoa hồng từ bạn và phần thưởng Bribes bên ngoài.
Tóm lại, Penpie giúp các nhà cung cấp thanh khoản (LP) trên Pendle tăng lợi nhuận mà không cần khóa token PENDLE.
Tình thế của Penpie
Từ phân tích trên có thể thấy, yếu tố duy nhất ảnh hưởng đến cơ bản của Penpie là lượng vePENDLE mà nó sở hữu. Càng nhiều vePENDLE, càng có thể hỗ trợ nhiều LP (với khối lượng lớn hơn) tăng lợi nhuận, từ đó thúc đẩy TVL tăng và mang lại doanh thu cho bản thân.
Vậy sau sự cố an ninh, liệu Penpie còn khả năng cạnh tranh không? Câu trả lời chắc chắn là — có.
Penpie không mất lượng vePENDLE đang nắm giữ trong vụ tấn công, vẫn là tổ chức nắm giữ nhiều PENDLE nhất, số lượng vePENDLE mà nó sở hữu (trên 12 triệu, chiếm 37,59%) vẫn vượt quá tổng lượng của hai đối thủ cạnh tranh Equilibria và StakeDAO.
Tỷ lệ vePENDLE do Penpie nắm giữ, nguồn dữ liệu: defiwars.xyz
Xét riêng về chức năng giao thức, Penpie thậm chí vẫn có thể mang lại lợi suất tốt hơn cho phần tài sản còn lại của giao thức (trên 100 triệu USD token LP Pendle).
Nhưng dĩ nhiên, niềm tin cần được tái thiết lập, và người dùng mất tài sản cũng cần một phương án giải quyết từ phía giao thức.
Tương lai sẽ đi về đâu?
Đối với Penpie, điều may mắn trong cái rủi là năng lực cốt lõi – “con gà đẻ trứng vàng” vePENDLE – không bị mất mát. Tuy nhiên hiện tại, giao thức cần bình tĩnh xử lý tình hình và đưa ra giải pháp hợp lý cho người dùng mất tài sản. Các phương án tiềm năng bao gồm phát hành trái phiếu bồi thường (Compensation bonds) hoặc token phục hồi (Recovery tokens), một phần nào đó yêu cầu người nắm giữ token PNP phải chia sẻ lợi ích, ưu tiên sử dụng lợi nhuận giao thức để bồi thường cho những người mất tài sản.
PNP có thể khó đạt được diễn biến giá tốt trong ngắn hạn, nhưng khi Penpie khôi phục chức năng, cập nhật mã an toàn hơn, bản thân nó vẫn là một giao thức DeFi cơ bản lành mạnh và hữu ích.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
Foresight News
