SlowMist:GebProxyActions 合約訪問控制漏洞致 5.9436 枚 ETH 被盜
ChainCatcher 消息,据 SlowMist 監測,GebProxyActions 合約因缺乏調用者訪問控制,導致約 5.9436 枚 ETH 損失。受害用戶此前直接調用 GebProxyActions.quitSystem 而非通過 DSProxy 委託調用,導致 ownsSAFE[safe] 被設置為 GebProxyActions 合約。攻擊者直接調用 GebProxyActions.quitSystem(manager, safe, dst),繞過了 GebSafeManager 的 safeAllowed 檢查,將抵押品轉移至自身。