セキュリティ事件
Certikによると、これは2024年における最大のリエントランシー攻撃であり、2021年1月以降では、Grim Financeのハッキング（2021年12月に4,000万ドル）、Vyperの脆弱性インシデント（2023年7月に5,200万ドル）に次いで3番目の規模であった。
Penpieはハッカーと交渉し、懸賞金について話し合い、資金が返還された場合は法的措置を見送ることを提案したにもかかわらず、9月8日までにハッカーは残りの1,661ETH（約377万ドル）をトルネードキャッシュに入金した。このことから、盗まれた2,700万ドル（11,261ETHに換算）はトルネード・キャッシュを通じて完全に洗浄され、回収の可能性はゼロに近いと考えられる。
しかし実際には、ペンパイはマグパイ・エコシステムの中で、最初に成功したサブDAOモデルとして先駆的な成功を収め、後に広く認知されるようになったアイゲンピーのような他のサブDAOの基礎を築いた。
では、ペンピープロトコルはいったい何をするものなのか？そして、今回のセキュリティ侵害の後でも、まだ競争力を保持しているのだろうか？探ってみよう。
プロトコル・メカニズム
Penpieは、ペンドルプラットフォーム上で運営されています。ペンドルの様々なメカニズムに深く潜ることなく、ペンドルとペンピーの関係を明確にするために重要な点をまとめてみよう。
ペンドルには、主に3つの参加方法がある：
- PT（プリンシパル・トークン）を保有し、債券収入を得る。
- YT（イールド・トークン）を保有し、不確実なリターンに投機する。
- SY-PTペア（SY：オリジナル資産のラッパートークン、SY＝PT＋YT）に流動性（LP）を提供する。
YTとPTは異なるリスク許容度を持つプレーヤーにアピールし、Pendleと統合されたプロトコルがTVL（Total Value Locked）を増加させるのに役立つ。TVLの高い成長を維持するには、新たなPTとYTを生み出すためのスリッページを少なくするために、十分なSY-PT流動性が必要です。流動性プロバイダー（LP）を引き付けるために、ペンドルはPENDLEトークンの形でインセンティブを提供します。
十分な数のvePENDLE（1PENDLEを4年間ロックすると1vePENDLE、2年間ロックすると0.5vePENDLEなど）を保有することで、LPはPENDLEの報酬を最大2.5倍にすることができる。
しかし、PENDLEを所有していなくてもLPリターンを最大化したい場合はどうすればいいでしょうか？PENDLEをロックし、大量のvePENDLEを保有するPenpieやStakeDAOのようなリキッドロッカーやイールドブースターにLPトークンを預けることができ、報酬や外部の第三者からの賄賂のカットと引き換えにLPリターンを増やすことができます。
要するに、ペンパイはペンドルの流動性プロバイダーがペンドルトークンをロックすることなく利回りを高めるのを支援する。
ペンピーの現在の立ち位置
上記の分析から、ペンピーの基本的な競争力はvePENDLEの保有量にかかっていることは明らかである。vePENDLEが多ければ多いほど、より多くのLP（そしてより多くの金額）を支援することができ、ペンピーのTVL成長と収入の増加につながる。
では、セキュリティ・インシデントの後でも、ペンパイには競争力があるのだろうか？答えは「イエス」である。
PenpieはハッキングでvePENDLEの保有量を失うことなく、1200万vePENDLE（全体の37.59％）を超える最大のPENDLEトークン保有者であり続け、競合他社であるEquilibriaとStakeDAOの保有量の合計を上回っている。
純粋に機能的な観点からは、ペンパイはプラットフォーム上の残りの資産（1億ドル以上のペンドルLPトークン）に対して、より高い利回りを提供することができる。
しかし、信頼は回復されなければならず、被害を受けたユーザーには損失補償が必要である。
今後の展望
ペンピーの場合、その中核資産である金のガチョウ、vePENDLEが無傷であることは幸いである。しかし、今後は安定化を図り、資産損失を被ったユーザーに対して公正な補償プランを提供する必要がある。可能性のある解決策としては、補償債やリカバリートークンを発行することが考えられるが、これにはPNPトークン保有者がリターンの一部を犠牲にし、ハッキングの影響を受けた人々への補償を優先させる必要があるかもしれない。
短期的には、PNPトークンの値動きは苦戦するかもしれないが、ペンピーの機能が回復し、コードが保護されれば、基本的に健全で実用的なDeFiプロトコルであることに変わりはない。
