币界网消息，据慢雾安全团队监测，去中心化交易聚合器Pennysia的以太坊settlement结算合约遭黑客利用，已有用户报告资产被盗。攻击者利用合约存在的任意外部调用漏洞，滥用用户此前授予但尚未撤销的代币授权，未经用户同意转移资产。慢雾紧急提醒，所有曾向该合约（0x3a....795e）授权代币的用户应立即撤销相关授权。攻击者地址为0x81....8300，目前具体损失金额尚未披露。