SlowMist:GebProxyActions 合约访问控制漏洞致 5.9436 枚 ETH 被盗
ChainCatcher 消息,据 SlowMist 监测,GebProxyActions 合约因缺乏调用者访问控制,导致约 5.9436 枚 ETH 损失。受害用户此前直接调用 GebProxyActions.quitSystem 而非通过 DSProxy 委托调用,导致 ownsSAFE[safe] 被设置为 GebProxyActions 合约。攻击者直接调用 GebProxyActions.quitSystem(manager, safe, dst),绕过了 GebSafeManager 的 safeAllowed 检查,将抵押品转移至自身。