SlowMist：GebProxyActions コントラクトアクセス制御の脆弱性により 5.9436 ETH が盗まれました

SlowMistの監視によると、GebProxyActionsコントラクトは呼び出し元のアクセス制御が不足しているため、約5.9436枚のETHが失われました。被害者のユーザーは、DSProxyを介さずに直接GebProxyActions.quitSystemを呼び出したため、ownsSAFE[safe]がGebProxyActionsコントラクトに設定されました。

攻撃者は直接GebProxyActions.quitSystem(manager, safe, dst)を呼び出し、GebSafeManagerのsafeAllowedチェックを回避して、担保を自身に移転しました。