慢雾：Pennysia以太坊Settlement合约遭攻击，用户残留授权资金面临风险

Odaily星球日报讯 慢雾发布安全预警称，在收到用户资金被盗报告后，经调查发现，@PennysiaLabs 部署在以太坊上的 Settlement 合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒，所有曾向该 Settlement 合约授权代币的用户应立即撤销授权。