慢雾 waarschuwt voor kwetsbaarheid in Pennysia Ethereum-schrijfactiecontract

Wat er gebeurde

TokenPost meldde dat 慢雾 na een onderzoek en na meldingen over gestolen gelden een kwetsbaarheid in het Settlement-contract ontdekte.

De fout maakte het mogelijk dat het contract willekeurige externe calls uitvoerde. Een aanvaller gebruikte dat om tokens te verplaatsen die gebruikers eerder hadden goedgekeurd voor het contract.

Met een token approval geeft een gebruiker een contract toestemming om tokens namens die gebruiker te verplaatsen. 慢雾 zegt dat de aanvaller precies die nog niet gebruikte, maar wel goedgekeurde tokens heeft overgeboekt.

慢雾 riep alle gebruikers die ooit toestemming voor het Settlement-contract hadden gegeven op om die permissies onmiddellijk in te trekken. De waarschuwing gaat specifiek over goedkeuringen voor Pennysia’s Settlement-contract op Ethereum.

Waarom dit telt

Beleggers en gebruikers van het contract lopen risico zolang goedkeuringen actief zijn. Het gaat om toestemming die al was gegeven, niet om nieuwe transacties.