RecodeX 重构消息,慢雾安全团队监测发现,去中心化交易聚合器Pennysia部署在以太坊上的Settlement结算合约遭黑客利用,已有用户报告资产被盗。攻击者利用合约中存在的任意外部调用漏洞,滥用用户此前授予的合约权限转移资产,曾授权该合约的用户资产面临被盗风险。