慢雾：Pennysia 以太坊 Settlement 合约遭攻击，用户应撤销授权
北京时间链捕手 ↗
事件摘要
慢雾称，Pennysia 部署在以太坊上的 Settlement 合约遭到利用，攻击者可动用用户此前对该合约保留的代币授权。慢雾建议曾向该合约授权的用户立即撤销授权，以阻止攻击者继续调用其剩余额度。
业务影响
授权是用户对合约的单方付款许可，合约一旦被利用，攻击者无需再接触用户钱包即可在授权额度内转走代币，损失直接落在授权人身上。对仍在使用 Pennysia 相关合约的地址，撤销授权是目前唯一能切断攻击路径的动作，未撤销的额度会持续暴露。
建议关注
- 核对钱包是否曾对 Pennysia Settlement 合约授予代币授权
- 对仍在生效的授权逐笔执行撤销并确认链上状态