Slow Mist: Hợp đồng Settlement trên Ethereum của Pennysia bị tấn công, người dùng có số dư ủy quyền còn sót lại đối mặt rủi ro

Odaily theo báo cáo, Slow Mist đã phát đi cảnh báo an ninh, sau khi nhận được báo cáo về việc người dùng bị đánh cắp tài sản, qua điều tra phát hiện hợp đồng Settlement do @PennysiaLabs triển khai trên Ethereum đã bị tấn công. Kẻ tấn công đã lợi dụng lỗ hổng gọi hàm bên ngoài tùy ý trong hợp đồng để chuyển số token mà người dùng đã ủy quyền trước đó nhưng chưa sử dụng. Slow Mist nhắc nhở, tất cả người dùng từng ủy quyền token cho hợp đồng Settlement này nên ngay lập tức thu hồi ủy quyền.