Pennysia结算合约被利用
摘要
慢雾警告，Pennysia在以太坊上的Settlement合约被利用，攻击者借此转走用户遗留的代币授权额度；凡是曾向该合约授权过代币的用户，应立即撤销授权。
原文片段
Pennysia’s Ethereum Settlement contract exploited to drain users’ leftover token approvals Anyone who ever approved tokens to the Pennysia Settlement contract should revoke access now, SlowMist warns
事件进展 5 个渠道 5 条报道，最新在上
-
Pennysia结算合约被利用
-
转走5006枚USDC和10.1万枚YUNO
慢雾称Pennysia部署在以太坊的Settlement合约因任意外部调用漏洞被攻击，攻击者转走5006枚USDC、0.05枚wstETH和10.1万枚YUNO，曾授权用户须立即撤销授权。
-
Pennysia合约遭攻击
慢雾称，以太坊上Pennysia的Settlement合约遭攻击，攻击者利用任意外部调用漏洞，转移用户已授权但未使用的代币，曾授权的用户应立即撤销授权。
-
Pennysia结算合约被利用
Pennysia在以太坊上的结算合约被利用，用户此前授权给合约的剩余代币被转走。慢雾提醒，曾授权代币给该合约的用户应立即撤销授权。
-
Pennysia合约遭黑客攻击
慢雾监测到DEX聚合器Pennysia的以太坊Settlement结算合约被利用，攻击者借任意外部调用漏洞，滥用用户未撤销的代币授权转移资产。曾授权该合约的用户应立即撤销授权，具体损失金额尚未披露。
