重讀 Penpie 協議機制，被盜影響不該被過分誇大

撰文：Alex Liu，Foresight News

安全事件

9 月 4 日，建立在 Pendle 上的 DeFi 協議 Penpie 遭到黑客攻擊，被盜取約 2700 萬美元的加密資產，包括各種類型的質押以太坊、Ethena 的 sUSDE 和封裝 USDC 穩定幣。這是據 Certik 統計 2024 年最大的重入攻擊，也是自 2021 年 1 月以來第三大重入攻擊，僅次於 Grim Finance（約 4000 萬美元，2021 年 12 月）和 Vyper 漏洞事件（約 5200 萬美元，2023 年 7 月）。

儘管 Penpie 項目方向黑客喊話「願就賞金進行談判，若資金被返還將不會採取任何法律行動。」截止 9 月 8 日，Penpie 黑客已將最後 1661 枚 ETH（約 377 萬美元）存入 Tornado Cash。這意味著 Penpie 黑客從 Penpie 盜取的 2700 萬美元資產（被盜資產兌換為 11,261 枚 ETH）已全部通過 Tornado Cash 轉移，主動歸還資產的可能性幾乎為零。

很多人從未聽說過 Penpie，直到它被盜 ...... 實際上，TVL（總鎖倉價值）早早破億的 Penpie 是 Magpie 生態 subDAO 模式的首個成功案例，為之後被大家熟知的 Eigenpie 等 subDAO 的推出奠定了基礎。

Magpie 生態版圖，總 TVL 超 10 億美元

Penpie 協議能做什麼？安全事件之後，它還有競爭力嗎？讓我們一探究竟。

協議機制

Penpie 是建立在 Pendle 上的協議。在此我們不去深入討論 Pendle 的各種機制，而是簡單概括，以理清 Pendle 和 Penpie 的關係。

Pendle 有三種主要的參與方式：

1. 持有 PT（本金代幣），獲取固定收益。

2. 持有 YT（收益代幣），博弈不確定性收益。

3. 做流動性提供者（LP），提供 SY-PT 代幣對的流動性。（SY：原始資產的包裝代幣，SY = PT + YT）

YT、PT 能吸引不同風險偏好的玩家，進而幫助接入 Pendle 的協議提高 TVL 。而想維持 TVL 的高增長，需要有足夠的 SY-PT 流動性來保證以低滑點生成新的 PT 和 YT。為了吸引 LP，Pendle 提供了 PENDLE 代幣激勵。

而如果持有足夠的 vePENDLE（將 1 PENDLE 鎖倉 4 年得到 1 vePENDLE，鎖倉 2 年 0.5 vePENDLE，類推）LP 的 PENDLE 代幣激勵最高能被放大 2.5 倍。

如果不持有 PENDLE 也想提高 LP 收益怎麼辦？將 LP 代幣存入 Penpie、StakeDAO 等 Liquid Lockers、Yield Boosters 中，它們鎖倉了 PENDLE 而持有大量 vePENDLE，能夠幫你提高 LP 收益，從你這裡賺取收益的提成，從外部賺取第三方的 Bribes。

簡言之，Penpie 幫 Pendle 上的流動性提供者（LP）在不鎖倉 PENDLE 代幣的情況下提高收益。

Penpie 處境

從上面的分析可以看出，影響 Penpie 基本面的唯一因素是其擁有的 vePENDLE 數量。vePENDLE 數量多，就能夠幫助更多（金額更大）的 LP 提高收益，進而促進自身 TVL 上漲並獲得收入。

那麼安全事件之後，Penpie 還有競爭力嗎？答案無疑是 —— 有的。

Penpie 並沒有在黑客攻擊中損失其持有的 vePENDLE，仍是 PENDLE 代幣的最大持有者，其持有的 vePENDLE 代幣（1200+ 萬，佔比 37.59%）數量依舊高於其競爭者 Equilibria 與 StakeDAO 的總和。



Penpie 持有的 vePENDLE 佔比，數據源：defiwars.xyz

僅從協議功能上分析，Penpie 甚至能為協議剩下的資產（超過 1 億美元的 Pendle LP 代幣）提供更好的收益率。

但當然，信心需要重建，資產損失的用戶也需要協議給出方案。

未來何從

對 Penpie 而言，其核心競爭力 —— 下金蛋的母雞 vePENDLE 沒有損失已是不幸中的萬幸，但目前還需要穩住陣腳，對資產損失的用戶給出合理的解決方案。潛在的方案包括髮行補償債券（Compensation bonds）或是恢復通證（Recovery tokens）等，一定程度上需要 PNP 代幣持有者讓利，將協議收益優先補償資產損失者。

PNP 也許在短期內難以收穫好的價格走勢，但等到 Penpie 功能恢復，更新更安全的代碼後，其本身仍是一個基本面健康，實用的 DeFi 協議。