Một cuộc tấn công tái nhập Ethereum khác khi @pendle_fi bị khai thác - đang diễn ra. Tính đến ngày 30 tháng 9 năm 2025 (khoảng 4:44 PM GMT), nhiều người dùng X đã báo cáo hoạt động đáng ngờ trên Pendle Finance, một giao thức token hóa lợi suất DeFi hàng đầu. Các cáo buộc mô tả một tác nhân độc hại đã tạo ra Principal Tokens (PT) cho phiên bản wrapped của USDe từ Ethena (pUSDe) mà không cần gửi tài sản cơ sở—về cơ bản là tạo ra chúng "từ không khí"—sau đó đổ chúng vào thị trường để trục lợi. Đã có báo cáo rằng hơn 1 triệu USD trong ETH đã bị rút ra từ địa chỉ của kẻ tấn công cho đến nay, với nỗi lo về sự leo thang. Điều này phản ánh các chiến thuật từ những vụ khai thác DeFi trước đây, như vụ hack Penpie vào tháng 9 năm 2024 (một trình tối ưu hóa lợi suất tích hợp Pendle), nơi kẻ tấn công đã tạo ra "thị trường xấu" với các hợp đồng giả để thổi phồng phần thưởng và rút khoảng 27 triệu USD tài sản (chuyển đổi thành 11,109 ETH). Kẻ khai thác được cho là đang gọi các chức năng minting của Pendle (thông qua mintPY hoặc tương tự) trên một hợp đồng Standard Yield (SY) độc hại cho pUSDe, bỏ qua các yêu cầu về tài sản thế chấp. Điều này làm ngập thị trường với các token PT-pUSDe giảm giá, sau đó được hoán đổi lấy ETH hoặc các tài sản khác. Các token PT đại diện cho phần chính của các tài sản sinh lợi (ví dụ: USDe đã khóa), có thể được đổi lại khi đáo hạn, việc mint chúng mà không có sự bảo đảm làm giảm giá trị của các pool và cho phép xả hàng. Quỹ đã rút: Các dấu vết ban đầu cho thấy hơn 1 triệu USD trong ETH đã được chuyển cầu/rút, theo dõi ví. Chưa có tổng thiệt hại xác nhận nào, nhưng việc xả hàng nhanh chóng có thể dẫn đến khủng hoảng thanh khoản. Tài sản bị ảnh hưởng: Chủ yếu là PT-pUSDe (USDe từ Ethena được bọc bởi Pendle). pUSDe liên kết với hệ sinh thái đô la tổng hợp của Ethena, nơi đã thấy sự tích hợp mạnh mẽ của Pendle cho các chiến lược lợi suất cố định.