Otro ataque de re-entrada a Ethereum mientras @pendle_fi es explotado - en curso. A partir del 30 de septiembre de 2025 (alrededor de las 4:44 PM GMT), múltiples usuarios de X han señalado actividad sospechosa en Pendle Finance, un protocolo líder en la tokenización de rendimiento DeFi. Las afirmaciones describen a un actor malicioso acuñando Tokens Principales (PT) para la versión envuelta de USDe de Ethena (pUSDe) sin depositar activos subyacentes, creando esencialmente estos tokens "de la nada", y luego dumping en los mercados para extraer valor. Se ha informado que más de $1 millón en ETH ha sido retirado hasta ahora de la dirección del atacante, con temores de escalada. Esto recuerda tácticas de explotaciones DeFi pasadas, como el hackeo de Penpie en septiembre de 2024 (un optimizador de rendimiento integrado en Pendle), donde los atacantes crearon "mercados malvados" con contratos falsos para inflar recompensas y drenar ~$27M en activos (convertidos a 11,109 ETH). Se alega que el explotador está llamando a las funciones de acuñación de Pendle (a través de mintPY o similar) en un contrato malicioso de Rendimiento Estándar (SY) para pUSDe, eludiendo los requisitos de colateral. Esto inunda el mercado con tokens PT-pUSDe descontados, que luego se intercambian por ETH u otros activos. Los tokens PT representan la porción principal de activos generadores de rendimiento (por ejemplo, USDe bloqueado), canjeables a vencimiento, acuñándolos sin respaldo devalúa los pools y permite los dumps. Fondos extraídos: Las primeras trazas muestran ~$1M+ en ETH puenteados/retiros, según el monitoreo de wallets. Aún no hay pérdida total confirmada, pero un dumping rápido podría desencadenar crisis de liquidez. Activos afectados: Principalmente PT-pUSDe (USDe envuelto de Pendle de Ethena). pUSDe se integra en el ecosistema de dólar sintético de Ethena, que ha visto una fuerte integración de Pendle para estrategias de rendimiento fijo.