慢雾：Pennysia以太坊Settlement合约遭攻击，用户残留授权资金面临风险

慢雾发布安全预警称，在收到用户资金被盗报告后，经调查发现，Pennysia部署在以太坊上的Settlement合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒，所有曾向该Settlement合约授权代币的用户应立即撤销授权。