幣界網消息，據慢霧安全團隊監測，去中心化交易聚合器Pennysia的以太坊settlement結算合約遭黑客利用，已有用戶報告資產被盜。攻擊者利用合約存在的任意外部調用漏洞，濫用用戶此前授予但尚未撤銷的代幣授權，未經用戶同意轉移資產。慢霧緊急提醒，所有曾向該合約（0x3a....795e）授權代幣的用戶應立即撤銷相關授權。攻擊者地址為0x81....8300，目前具體損失金額尚未披露。