Contrato de liquidación de Pennysia explotado: primero revoca las autorizaciones otorgadas, no es que el exchange haya sido hackeado
Hoy por la tarde, alrededor de las 14:57 (hora de Hong Kong), SlowMist emitió una alerta preventiva: tras recibir reportes de fondos de usuarios robados, verificó que el contrato de liquidación Settlement del agregador de exchanges descentralizados Pennysia en Ethereum fue explotado mediante una vulnerabilidad de «llamada externa arbitraria». El atacante pudo utilizar el límite de tokens que los usuarios habían otorgado previamente a ese contrato, pero que aún no habían revocado. Wu Shuo y Shenchao lo retransmitieron después, indicando que por el momento la cantidad exacta de pérdidas aún no se ha revelado; al momento de escribir esto, aún no se había visto ninguna explicación oficial por parte de la cuenta del proyecto.
A quién afecta: solo involucra a quienes alguna vez autorizaron tokens a este contrato de liquidación; no afecta a todas las billeteras, no es que haya sido hackeado algún exchange, y tampoco se trata de una suspensión total de depósitos y retiros. La dirección del contrato es 0x3aad97e5a91b8e43b7dc830aceb004307678795e. SlowMist recomienda que quienes hayan otorgado autorización la revoquen de inmediato en la gestión de permisos de su billetera habitual. No pulses enlaces desconocidos de «ayudarte a revocar», ni entregues tu frase semilla o clave privada a alguien que diga ser oficial.
Lo siguiente que hay que confirmar es si el equipo del proyecto responderá oficialmente y cuál es la magnitud de las pérdidas.
¿Le has otorgado autorización a este contrato de liquidación?
No constituye asesoramiento de inversión.
Fuente: SlowMist X (@SlowMist_Team, 2026-11-13 alrededor de las 14:57 HKT, https://x.com/SlowMist_Team/status/2121135351377047735); retransmisión de Wu Shuo (alrededor de las 15:05 HKT, https://x.com/wublockchain12/status/2121137326969565576) · 2026-11-13 alrededor de las 15:25 HKT
#Pennysia #授权安全 #钱包安全 #夯B媒体 $ETH
Hoy por la tarde, alrededor de las 14:57 (hora de Hong Kong), SlowMist emitió una alerta preventiva: tras recibir reportes de fondos de usuarios robados, verificó que el contrato de liquidación Settlement del agregador de exchanges descentralizados Pennysia en Ethereum fue explotado mediante una vulnerabilidad de «llamada externa arbitraria». El atacante pudo utilizar el límite de tokens que los usuarios habían otorgado previamente a ese contrato, pero que aún no habían revocado. Wu Shuo y Shenchao lo retransmitieron después, indicando que por el momento la cantidad exacta de pérdidas aún no se ha revelado; al momento de escribir esto, aún no se había visto ninguna explicación oficial por parte de la cuenta del proyecto.
A quién afecta: solo involucra a quienes alguna vez autorizaron tokens a este contrato de liquidación; no afecta a todas las billeteras, no es que haya sido hackeado algún exchange, y tampoco se trata de una suspensión total de depósitos y retiros. La dirección del contrato es 0x3aad97e5a91b8e43b7dc830aceb004307678795e. SlowMist recomienda que quienes hayan otorgado autorización la revoquen de inmediato en la gestión de permisos de su billetera habitual. No pulses enlaces desconocidos de «ayudarte a revocar», ni entregues tu frase semilla o clave privada a alguien que diga ser oficial.
Lo siguiente que hay que confirmar es si el equipo del proyecto responderá oficialmente y cuál es la magnitud de las pérdidas.
¿Le has otorgado autorización a este contrato de liquidación?
No constituye asesoramiento de inversión.
Fuente: SlowMist X (@SlowMist_Team, 2026-11-13 alrededor de las 14:57 HKT, https://x.com/SlowMist_Team/status/2121135351377047735); retransmisión de Wu Shuo (alrededor de las 15:05 HKT, https://x.com/wublockchain12/status/2121137326969565576) · 2026-11-13 alrededor de las 15:25 HKT
#Pennysia #授权安全 #钱包安全 #夯B媒体 $ETH
