据慢雾 SlowMist 安全团队监测，去中心化交易聚合器 Pennysia 的以太坊 Settlement 结算合约遭黑客利用，已有用户报告资产被盗。攻击者利用合约存在的任意外部调用漏洞，滥用用户此前授予但尚未撤销的代币授权，未经用户同意转移资产。慢雾紧急提醒，所有曾向该合约（0x3a....795e）授权代币的用户应立即撤销相关授权。攻击者地址为 0x81....8300，目前具体损失金额尚未披露。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。