安全预警：Pennysia以太坊Settlement合约遭利用，曾授权用户须立即撤销

BlockBeats 消息，11 月 13 日，慢雾 SlowMist 发出安全预警称，在接到用户资金被盗报告后调查发现，协议 Pennysia 部署在 Ethereum 上的 Settlement 合约因存在任意外部调用漏洞遭到攻击，攻击者可动用用户残留的代币授权额度转走资金。

慢雾提醒，凡曾向该 Settlement 合约授权过代币的用户应立即撤销授权，合约地址为 0x3aad97e5a91b8e43b7dc830aceb004307678795e。攻击者地址为 0x813a5ab666adeba907548235fbac087642878300。链上显示，相关攻击交易发生于 11 月 12 日 21:59，攻击者从中转出 5,006.133489 枚 USDC、0.05 枚 wstETH 和 101,000 枚 YUNO。