セキュリティ警告：PennysiaのイーサリアムSettlementコントラクトが悪用され、過去に承認したユーザーは直ちに取り消す必要があります

BlockBeatsのニュース、11月13日、SlowMist（慢霧）がセキュリティ警告を発し、ユーザーからの資金盗難報告を受けて調査した結果、プロトコルPennysiaがEthereum上にデプロイしたSettlementコントラクトに任意の外部呼び出しの脆弱性が存在するため攻撃を受け、攻撃者がユーザーの残存トークン承認枠を利用して資金を転送できることが判明したと述べた。

SlowMistは、同Settlementコントラクトにトークンを承認したことがあるユーザーは直ちに承認を取り消すべきだと注意を促した。コントラクトアドレスは0x3aad97e5a91b8e43b7dc830aceb004307678795e。攻撃者のアドレスは0x813a5ab666adeba907548235fbac087642878300。オンチェーンによると、関連する攻撃トランザクションは11月12日21:59に発生し、攻撃者はそこから5,006.133489枚のUSDC、0.05枚のwstETH、101,000枚のYUNOを転送した。