据慢雾 SlowMist 安全团队监测,去中心化交易聚合器 Pennysia 的以太坊 Settlement 结算合约遭黑客利用,已有用户报告资产被盗。攻击者利用合约存在的任意外部调用漏洞,滥用用户此前授予但尚未撤销的代币授权,未经用户同意转移资产。慢雾紧急提醒,所有曾向该合约(0x3a....795e)授权代币的用户应立即撤销相关授权。攻击者地址为 0x81....8300,目前具体损失金额尚未披露。
来源:吴说区块链
本文由 GTokenTool 摘编,版权归原作者所有;内容仅供参考,不构成投资建议。
