SlowMist：PennysiaのイーサリアムSettlementコントラクトが攻撃を受け、ユーザーの未使用の承認資金がリスクに晒されている

Odaily星球日報の報道によると、SlowMistはセキュリティ警告を発し、ユーザーからの資金盗難報告を受けた後、調査の結果、@PennysiaLabsがイーサリアム上にデプロイしたSettlementコントラクトが攻撃を受けたことを発見した。攻撃者はコントラクト内の任意の外部呼び出しの脆弱性を悪用し、ユーザーが以前に承認したがまだ使用していないトークンを移動させた。SlowMistは、このSettlementコントラクトにトークンを承認したことのあるすべてのユーザーは直ちに承認を取り消すよう注意を促している。