SlowMist: Pennysia 이더리움 Settlement 컨트랙트 공격 받아, 사용자 잔여 승인 자금 위험에 처해

Odaily 보도에 따르면, SlowMist가 보안 경고를 발표했다. 사용자 자금 도난 신고를 접수한 후 조사한 결과, @PennysiaLabs가 이더리움에 배포한 Settlement 컨트랙트가 공격을 받은 것으로 확인되었다. 공격자는 컨트랙트의 임의 외부 호출 취약점을 이용하여 사용자가 이전에 승인했지만 아직 사용하지 않은 토큰을 전송했다. SlowMist는 해당 Settlement 컨트랙트에 토큰을 승인한 모든 사용자는 즉시 승인을 철회할 것을 당부했다.