Эксплойт контракта расчётов Pennysia: если вы выдавали разрешение, немедленно отзовите его. Это не взлом биржи
Сегодня около 14:57 по гонконгскому времени SlowMist предупредила об инциденте: после сообщения пользователя о краже средств команда провела расследование и обнаружила, что контракт Settlement децентрализованного агрегатора обмена Pennysia в сети Ethereum был уязвим для «произвольного внешнего вызова». Злоумышленник мог использовать лимиты на токены, которые пользователи ранее разрешили тратить этому контракту, но ещё не отозвали. Wu Shuo и Deep Tide позднее передали эту информацию и отметили, что точный размер убытков пока не раскрыт. На момент публикации официальных заявлений от проекта не поступало.
Кого это касается: только тех, кто выдавал разрешение на токены этому контракту расчётов. Это не затрагивает все кошельки, речь не о взломе какой-либо биржи и не о полной приостановке ввода и вывода средств. Адрес контракта: 0x3aad97e5a91b8e43b7dc830aceb004307678795e. SlowMist рекомендует всем, кто выдавал разрешение, немедленно отозвать его для этого адреса в разделе управления разрешениями привычного кошелька. Не переходите по незнакомым ссылкам с предложением «помочь отозвать разрешение» и не передавайте фразу восстановления или закрытый ключ тем, кто представляется сотрудником проекта.
Теперь нужно выяснить, выступит ли проект с официальным заявлением и каков размер убытков.
Вы выдавали разрешение этому контракту расчётов?
Не является инвестиционной рекомендацией.
Источники: SlowMist в X (@SlowMist_Team, 2026-11-13 около 14:57 HKT, https://x.com/SlowMist_Team/status/2121135351377047735); сообщение Wu Shuo (около 15:05 HKT, https://x.com/wublockchain12/status/2121137326969565576) · 2026-11-13 около 15:25 HKT
#Pennysia #授权安全 #钱包安全 #夯B媒体 $ETH
Сегодня около 14:57 по гонконгскому времени SlowMist предупредила об инциденте: после сообщения пользователя о краже средств команда провела расследование и обнаружила, что контракт Settlement децентрализованного агрегатора обмена Pennysia в сети Ethereum был уязвим для «произвольного внешнего вызова». Злоумышленник мог использовать лимиты на токены, которые пользователи ранее разрешили тратить этому контракту, но ещё не отозвали. Wu Shuo и Deep Tide позднее передали эту информацию и отметили, что точный размер убытков пока не раскрыт. На момент публикации официальных заявлений от проекта не поступало.
Кого это касается: только тех, кто выдавал разрешение на токены этому контракту расчётов. Это не затрагивает все кошельки, речь не о взломе какой-либо биржи и не о полной приостановке ввода и вывода средств. Адрес контракта: 0x3aad97e5a91b8e43b7dc830aceb004307678795e. SlowMist рекомендует всем, кто выдавал разрешение, немедленно отозвать его для этого адреса в разделе управления разрешениями привычного кошелька. Не переходите по незнакомым ссылкам с предложением «помочь отозвать разрешение» и не передавайте фразу восстановления или закрытый ключ тем, кто представляется сотрудником проекта.
Теперь нужно выяснить, выступит ли проект с официальным заявлением и каков размер убытков.
Вы выдавали разрешение этому контракту расчётов?
Не является инвестиционной рекомендацией.
Источники: SlowMist в X (@SlowMist_Team, 2026-11-13 около 14:57 HKT, https://x.com/SlowMist_Team/status/2121135351377047735); сообщение Wu Shuo (около 15:05 HKT, https://x.com/wublockchain12/status/2121137326969565576) · 2026-11-13 около 15:25 HKT
#Pennysia #授权安全 #钱包安全 #夯B媒体 $ETH
