セキュリティ企業スローミスト（SlowMist）は、Pennysiaの攻撃で4人の利用者が被害を受けたと記録した。対象はイーサリアム上のSettlementコントラクトで、executeSwapに任意の外部呼び出しが可能な脆弱性があったという。

同社は、利用者が過去に与えたトークン承認を通じて資産が移されたと説明した。Settlementコントラクトにトークン承認を与えた利用者に対し、承認を取り消すよう呼びかけた。