De acordo com a ChainCatcher, Purrlend sofreu uma violação de segurança nas suas implementações HyperEVM e MegaETH a 2 de maio, perdendo aproximadamente 1,52 milhões de dólares. Os atacantes comprometeram a carteira multi-assinatura de administradores 2/3 do protocolo e concederam a si próprios permissões BRIDGE_ROLE, antes de cunharem tokens pUSDm e pUSDC sem lastro para contrair ativos a partir da pool de empréstimos.
Purrlend colocou o protocolo em pausa e revogou as permissões comprometidas. A equipa está a trabalhar com especialistas em segurança, forças policiais e parceiros de pontes cross-chain para rastrear e recuperar os fundos roubados.