SlowMist：PennysiaのイーサリアムSettlementコントラクトが攻撃を受け、ユーザーが残した承認済み資金がリスクに晒される

PANews 11月13日付の情報。SlowMistがセキュリティ警告を発し、ユーザーから資金盗難の報告を受けた後の調査で、Pennysiaがイーサリアム上に展開したSettlementコントラクトが攻撃を受けたことが判明した。攻撃者はコントラクト内の任意の外部呼び出しの脆弱性を悪用し、ユーザーが以前承認したものの未使用のトークンを移転した。SlowMistは、当該Settlementコントラクトにトークンを承認したことのあるすべてのユーザーに対し、直ちに承認を取り消すよう呼びかけている。