De acordo com a ChainCatcher, a Purrlend sofreu uma falha de segurança na HyperEVM e na MegaETH a 3 de maio, perdendo aproximadamente 1,52 milhões de dólares. Os atacantes comprometeram a carteira multisig 2/3 da equipa e concederam a si próprios a permissão BRIDGE_ROLE, usando-a para cunhar os tokens pUSDm e pUSDC não lastreados, que foram depois utilizados como colateral para contrair empréstimos a partir dos pools de lending do protocolo.
A Purrlend suspendeu o protocolo e revogou as permissões maliciosas. A equipa está a trabalhar com especialistas em segurança e com as forças da lei para rastrear e recuperar os fundos roubados.