安全預警：Pennysia以太坊Settlement閤約遭利用，曾授權用戶須立卽撤銷

BiRun 訊，11 月 13 日，慢霧 SlowMist 發出安全預警稱，在接到用戶資金被盜報告後調査發現，協議 Pennysia 部署在 Ethereum 上的 Settlement 閤約因存在任意外部調用漏洞遭到攻擊，攻擊者可動用用戶殘留的代幣授權額度轉走資金。

慢霧提醒，凡曾向該 Settlement 閤約授權過代幣的用戶應立卽撤銷授權，閤約地址為 0x3aad97e5a91b8e43b7dc830aceb004307678795e。攻擊者地址為 0x813a5ab666adeba907548235fbac087642878300。鏈上顯示，相關攻擊交易發生於 11 月 12 日 21:59，攻擊者從中轉出 5,006.133489 枚 USDC、0.05 枚 wstETH 和 101,000 枚 YUNO。