PANews 11월 13일 소식, 슬로우미스트(SlowMist)가 보안 경고를 발표했다. 사용자 자금 도난 신고를 접수한 뒤 조사한 결과, Pennysia가 이더리움에 배포한 Settlement 컨트랙트가 공격받은 것으로 확인됐다. 공격자는 컨트랙트의 임의 외부 호출(arbitrary external call) 취약점을 이용해 사용자가 이전에 승인했으나 아직 사용하지 않은 토큰을 전송했다. 슬로우미스트는 해당 Settlement 컨트랙트에 토큰을 승인한 모든 사용자가 즉시 승인을 취소할 것을 당부했다.
슬로우미스트: Pennysia 이더리움 Settlement 컨트랙트 공격받아…사용자 잔여 승인 자금 위험
공유하기:
작성자: PA一线
이 내용은 시장 정보 제공만을 목적으로 하며, 투자 조언을 구성하지 않습니다.
PANews 공식 계정을 팔로우하고 함께 상승장과 하락장을 헤쳐나가세요
추천 읽기
PANews 앱
24시간 블록체인 업계 소식을 추적하고 심층 기사를 분석합니다.
