Cảnh báo bảo mật: Hợp đồng Settlement trên Ethereum của Pennysia bị khai thác, người dùng từng cấp quyền phải thu hồi ngay lập tức

Tin tức BlockBeats, ngày 13 tháng 11, SlowMist đưa ra cảnh báo an ninh cho biết, sau khi nhận được báo cáo về việc người dùng bị đánh cắp tài sản, qua điều tra phát hiện hợp đồng Settlement của giao thức Pennysia được triển khai trên Ethereum đã bị tấn công do tồn tại lỗ hổng gọi bên ngoài tùy ý, kẻ tấn công có thể sử dụng hạn mức ủy quyền token còn sót lại của người dùng để chuyển tiền.

SlowMist nhắc nhở, những người dùng từng ủy quyền token cho hợp đồng Settlement này nên thu hồi ủy quyền ngay lập tức, địa chỉ hợp đồng là 0x3aad97e5a91b8e43b7dc830aceb004307678795e. Địa chỉ kẻ tấn công là 0x813a5ab666adeba907548235fbac087642878300. Trên chuỗi hiển thị, giao dịch tấn công liên quan xảy ra vào lúc 21:59 ngày 12 tháng 11, kẻ tấn công đã chuyển ra 5.006,133489 USDC, 0,05 wstETH và 101.000 YUNO.