慢雾：DEX 聚合器 Pennysia 遭黑客攻击，曾授权合约的用户资产面临被盗风险

据慢雾 SlowMist 安全团队监测，去中心化交易聚合器 Pennysia 的以太坊 Settlement 结算合约遭黑客利用，已有用户报告资产被盗。攻击者利用合约存在的任意外部调用漏洞，滥用用户此前授予但尚未撤销的代币授权，未经用户同意转移资产。慢雾紧急提醒，所有曾向该合约（0x3a....795e）授权代币的用户应立即撤销相关授权。攻击者地址为 0x81....8300，目前具体损失金额尚未披露。