Güvenlik uyarısı: Pennysia Ethereum Settlement sözleşmesi istismar edildi, daha önce yetkilendirme yapmış kullanıcılar derhal iptal etmelidir.

BlockBeats haberine göre, 13 Kasım'da SlowMist bir güvenlik uyarısı yayınladı. Kullanıcıların fonlarının çalındığına dair raporların ardından yapılan incelemede, Pennysia protokolünün Ethereum üzerinde konuşlandırdığı Settlement sözleşmesinin keyfi harici çağrı açığı nedeniyle saldırıya uğradığı tespit edildi. Saldırganlar, kullanıcıların kalan token onay limitlerini kullanarak fonları transfer edebiliyor.

SlowMist, daha önce bu Settlement sözleşmesine token onayı veren tüm kullanıcıların onaylarını derhal iptal etmeleri gerektiğini hatırlattı. Sözleşme adresi: 0x3aad97e5a91b8e43b7dc830aceb004307678795e. Saldırganın adresi: 0x813a5ab666adeba907548235fbac087642878300. Zincir üstü verilere göre ilgili saldırı işlemi 12 Kasım saat 21:59'da gerçekleşti ve saldırgan bu işlemden 5.006,133489 USDC, 0,05 wstETH ve 101.000 YUNO transfer etti.