보안 경고: Pennysia 이더리움 Settlement 계약이 악용되었으니, 이전에 승인한 사용자는 즉시 승인을 철회해야 합니다.

BlockBeats 소식, 11월 13일, SlowMist가 보안 경고를 발령하며 사용자 자금 도난 신고를 접수한 후 조사한 결과, 프로토콜 Pennysia가 Ethereum에 배포한 Settlement 컨트랙트가 임의 외부 호출 취약점으로 인해 공격을 받았으며, 공격자가 사용자의 잔여 토큰 승인 한도를 이용해 자금을 이체할 수 있었다고 밝혔다.

SlowMist는 해당 Settlement 컨트랙트에 토큰을 승인한 적이 있는 모든 사용자는 즉시 승인을 철회해야 한다고 당부했다. 컨트랙트 주소는 0x3aad97e5a91b8e43b7dc830aceb004307678795e이다. 공격자 주소는 0x813a5ab666adeba907548235fbac087642878300이다. 온체인数据显示, 관련 공격 거래는 11월 12일 21:59에 발생했으며, 공격자는 이로부터 5,006.133489 USDC, 0.05 wstETH 및 101,000 YUNO를 이체했다.