По данным ChainCatcher, Purrlend пострадал от взлома безопасности на HyperEVM и MegaETH 3 мая, потеряв примерно 1,52 миллиона долларов. Злоумышленники скомпрометировали мультиподписной кошелёк команды 2/3 и выдали себе разрешение BRIDGE_ROLE, используя его для чеканки необеспеченных токенов pUSDm и pUSDC, которые затем были использованы в качестве залога, чтобы заимствовать активы из пулов кредитования протокола.
Purrlend остановил работу протокола и отозвал вредоносные разрешения. Команда работает с экспертами по безопасности и правоохранительными органами, чтобы отследить и вернуть похищенные средства.