แจ้งเตือนความปลอดภัย: สัญญา Settlement บน Ethereum ของ Pennysia ถูกโจมตี ผู้ใช้ที่เคยอนุมัติต้องเพิกถอนสิทธิ์ทันที

BlockBeats รายงาน เมื่อวันที่ 13 พฤศจิกายน SlowMist ได้ออกประกาศเตือนภัยความปลอดภัยว่า หลังจากได้รับการรายงานเกี่ยวกับการโจมตีขโมยเงินทุนของผู้ใช้และทำการสอบสวนพบว่า สัญญา Settlement ของโปรโตคอล Pennysia ที่ติดตั้งบน Ethereum ถูกโจมตีเนื่องจากมีช่องโหว่จากการเรียกใช้ภายนอกโดยพลการ ผู้โจมตีสามารถใช้สิทธิ์อนุมัติโทเค็นที่ผู้ใช้ยังคงเหลืออยู่เพื่อโอนย้ายเงินทุนออกไปได้

SlowMist เตือนว่า ผู้ใช้ที่เคยอนุมัติโทเค็นให้กับสัญญา Settlement นี้ควรยกเลิกการอนุมัติทันที ที่อยู่สัญญาคือ 0x3aad97e5a91b8e43b7dc830aceb004307678795e ที่อยู่ของผู้โจมตีคือ 0x813a5ab666adeba907548235fbac087642878300 จากข้อมูลบนเชนพบว่า ธุรกรรมการโจมตีที่เกี่ยวข้องเกิดขึ้นเมื่อวันที่ 12 พฤศจิกายน เวลา 21:59 น. โดยผู้โจมตีได้โอนออกไปซึ่ง 5,006.133489 USDC, 0.05 wstETH และ 101,000 YUNO