Puede que hayas olvidado una aprobación. Pero tu billetera no.
Según SlowMist, el 12 de noviembre de 2026, PennysiaSettlement en Ethereum sufrió un ataque que aprovechó una vulnerabilidad de llamadas externas arbitrarias en su función executeSwap.
Según se informó, el atacante usó tokens falsos para eludir las comprobaciones de gasto y aprovechó aprobaciones residuales de tokens de 4 usuarios.
Pérdida reportada: aproximadamente 5.131 $, según los registros de SlowMist.
¿Por qué es importante?
Una aprobación de token permite que un contrato de gasto especificado transfiera de tu billetera hasta una cantidad aprobada de un token determinado.
Ese permiso puede seguir activo incluso después de que dejes de usar un protocolo.
Protege tu billetera:
Revisa las aprobaciones de tokens que tienes vigentes.
Revoca los permisos que ya no necesites.
Verifica las direcciones de los contratos antes de interactuar.
No apruebes ni firmes solicitudes que no entiendas.
Importante: Si interactuaste con el contrato Pennysia Settlement, revisa y revoca su aprobación cuanto antes, siguiendo la alerta de seguridad de SlowMist.
Lección para principiantes:
Desconectar tu billetera de un sitio web no revoca automáticamente las aprobaciones de tokens.
La seguridad de tu billetera también depende de los permisos que hayas concedido.
Pregunta: ¿Cuándo fue la última vez que revisaste las aprobaciones de tus tokens?
Fuente: Base de datos de hackeos de SlowMist; alerta sobre el incidente de seguridad de Pennysia.
#SeguridadCripto #SeguridadDeLaBilletera #Ethereum #DeFi #EducaciónCripto
Según SlowMist, el 12 de noviembre de 2026, PennysiaSettlement en Ethereum sufrió un ataque que aprovechó una vulnerabilidad de llamadas externas arbitrarias en su función executeSwap.
Según se informó, el atacante usó tokens falsos para eludir las comprobaciones de gasto y aprovechó aprobaciones residuales de tokens de 4 usuarios.
Pérdida reportada: aproximadamente 5.131 $, según los registros de SlowMist.
¿Por qué es importante?
Una aprobación de token permite que un contrato de gasto especificado transfiera de tu billetera hasta una cantidad aprobada de un token determinado.
Ese permiso puede seguir activo incluso después de que dejes de usar un protocolo.
Protege tu billetera:
Revisa las aprobaciones de tokens que tienes vigentes.
Revoca los permisos que ya no necesites.
Verifica las direcciones de los contratos antes de interactuar.
No apruebes ni firmes solicitudes que no entiendas.
Importante: Si interactuaste con el contrato Pennysia Settlement, revisa y revoca su aprobación cuanto antes, siguiendo la alerta de seguridad de SlowMist.
Lección para principiantes:
Desconectar tu billetera de un sitio web no revoca automáticamente las aprobaciones de tokens.
La seguridad de tu billetera también depende de los permisos que hayas concedido.
Pregunta: ¿Cuándo fue la última vez que revisaste las aprobaciones de tus tokens?
Fuente: Base de datos de hackeos de SlowMist; alerta sobre el incidente de seguridad de Pennysia.
#SeguridadCripto #SeguridadDeLaBilletera #Ethereum #DeFi #EducaciónCripto
