慢雾预警：Pennysia 以太坊 Settlement 合约遭攻击，用户需撤销授权
内容摘要
Odaily 星球日报讯，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，@PennysiaLabs 部署在以太坊上的 Settlement 合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒，所有曾向该 Settlement 合约授权代币的用户应立即撤销授权。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
慢雾预警：Pennysia以太坊Settlement合约遭攻击
慢雾发布安全预警称，在收到用户资金被盗报告后调查发现，PennysiaLabs 部署在以太坊上的 Settlement 合约遭到攻击。慢雾称，攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币，并提醒所有曾向该合约授权代币的用户立即撤销授权，涉及合约地址为 0x3aad97e5a91b8e43b7dc830aceb004307678795e。当前材料未提供被盗资金规模、攻击发生时间及漏洞修复情况。
最新变化：慢雾补充披露涉事合约地址为 0x3aad97e5a91b8e43b7dc830aceb004307678795e。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
如何核对 Meme 币？先确认链、合约地址和交易池
名称和 ticker 不能唯一识别代币。核对 Meme 币时，应使用链与代币合约地址（Solana 上为 mint 地址）确定对象，再核对交易池和官方出处；分类确认、数据新鲜和安全评估是三件不同的事。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
慢雾预警：Pennysia以太坊Settlement合约遭攻击，曾授权用户需撤销授权
查看摘要与出处
PANews 11月13日消息，慢雾发布安全预警称，收到用户资金被盗报告后调查发现，Pennysia部署在以太坊上的Settlement合约遭到攻击。攻击者利用合约中的任意外部调用漏洞，转移用户此前授权但尚未使用的代币。慢雾提醒所有曾向该Settlement合约授权代币的用户立即撤销授权。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
慢雾称 Pennysia 以太坊 Settlement 合约遭攻击，建议用户撤销授权
查看摘要与出处
据慢雾 11 月 13 日监测，在接到用户资金被盗报告后，慢雾调查发现 Pennysia 的以太坊 Settlement 合约遭攻击者通过任意外部调用利用，攻击者得以使用用户剩余的代币授权。慢雾建议曾向该合约授权代币的用户立即撤销授权，涉及合约地址为 0x3aad97e5a91b8e43b7dc830aceb004307678795e。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同资产主题深潮 TechFlow · Web3 资讯
以太坊跌破 1900 美元，近一周跌幅超过比特币
查看摘要与出处
据 The Defiant 报道，11 月 14 日以太坊跌破 1900 美元，CoinGecko 数据显示北京时间 11 月 14 日 11:36 ETH 报 1889.24 美元，近一周下跌约 15.18%，同期比特币下跌约 11.36%。美国以太坊现货 ETF 11 月 12 日净流出 7050 万美元，连续第六个交易日净流出，其中贝莱德 ETHA 净流出 6200 万美元；11 月 13 日数据尚不完整，净流出趋势是否结束尚无法判断。
核对原文 ↗同资产主题Odaily 星球日报 · 重要快讯
链上监测称以太坊基金会4天出售5000枚ETH并向Safe钱包转入779万枚USDS
查看摘要与出处
据 Onchain Lens 监测，以太坊基金会通过 CoWSwap 将 1000 枚 ETH 兑换为约 190 万美元 USDS；过去 4 天基金会已出售 5000 枚 ETH，换得约 992 万枚 USDS。过去一小时，基金会还向一个多签 Safe 钱包转入 779 万枚 USDS。
核对原文 ↗同资产主题PANews
@hmalviya9 提出加密早期融资新框架，先交付产品再按里程碑分轮募资
查看摘要与出处
作者 @hmalviya9（Foresight News 编译、PANews 转载）提出早期加密融资设想：开发者先自费做出 MVP，种子轮限 100 人、每人 0.1 ETH 共 10 ETH，资金进入里程碑托管合约按进度释放，后续三轮为 20、40、100 ETH，合计最高 170 ETH，估值由透明拍卖发现。早期投资者份额首个周期内不可转让，完成可验证任务可获额外奖励，违约可能罚没单独质押的保证金。作者提示证券法和募资限制仍适用。
核对原文 ↗同资产主题PANews
Ai 姨监测：以太坊基金会关联地址再卖1000枚ETH，累计抛售7785枚
查看摘要与出处
据 Ai 姨监测，以太坊基金会关联地址再卖出 1000 枚 ETH。自 10 月 26 日以来该地址链上累计抛售 7785 枚 ETH，总价值 1635 万美元，平均抛售价格 2100 美元；地址链上仍剩余最后 1 万枚 ETH，约 1903 万美元。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态；协议、应用和代币影响分别核实