# Pennysia结算合约被利用

- 地址：https://1ms.news/events/4695
- 首发：2026-11-13 15:03（北京时间），吴说区块链
- 最新：2026-11-13 15:19（北京时间）
- 报道：5 个渠道，5 条
- 判断：利空
- 相关合约（币安 U 本位永续）：ETHUSDT
- 原文：https://t.me/cryptocurrency_media/80821

## 摘要

慢雾警告，Pennysia在以太坊上的Settlement合约被利用，攻击者借此转走用户遗留的代币授权额度；凡是曾向该合约授权过代币的用户，应立即撤销授权。

## 原文片段

> Pennysia’s Ethereum Settlement contract exploited to drain users’ leftover token approvals
> 
> Anyone who ever approved tokens to the Pennysia Settlement contract should revoke access now, SlowMist warns

## 事件进展（最新在上）

- 2026-11-13 15:19 · 更新 · CRYPTO NEWS：Pennysia结算合约被利用。（https://t.me/cryptocurrency_media/80821）
- 2026-11-13 15:06 · 更新 · BlockBeats：转走5006枚USDC和10.1万枚YUNO。慢雾称Pennysia部署在以太坊的Settlement合约因任意外部调用漏洞被攻击，攻击者转走5006枚USDC、0.05枚wstETH和10.1万枚YUNO，曾授权用户须立即撤销授权。（https://t.me/theblockbeats/205775）
- 2026-11-13 15:05 · 更新 · Foresight News：Pennysia合约遭攻击。慢雾称，以太坊上Pennysia的Settlement合约遭攻击，攻击者利用任意外部调用漏洞，转移用户已授权但未使用的代币，曾授权的用户应立即撤销授权。（https://t.me/foresightnews/122958）
- 2026-11-13 15:04 · 更新 · Solid Intel：Pennysia结算合约被利用。Pennysia在以太坊上的结算合约被利用，用户此前授权给合约的剩余代币被转走。慢雾提醒，曾授权代币给该合约的用户应立即撤销授权。（https://t.me/SolidIntelX/6643）
- 2026-11-13 15:03 · 首发 · 吴说区块链：Pennysia合约遭黑客攻击。慢雾监测到DEX聚合器Pennysia的以太坊Settlement结算合约被利用，攻击者借任意外部调用漏洞，滥用用户未撤销的代币授权转移资产。曾授权该合约的用户应立即撤销授权，具体损失金额尚未披露。（https://t.me/wublock/74416）

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。