慢霧:GebProxyActions 合約存取控制漏洞導致 5.9436 枚以太幣遭竊
據慢霧(SlowMist)監測,GebProxyActions 合約因缺乏呼叫者存取控制,導致約 5.9436 枚以太幣(ETH)損失。受害者此前直接呼叫 GebProxyActions.quitSystem 而非透過 DSProxy 委託呼叫,導致 ownsSAFE[safe] 被設置為 GebProxyActions 合約。攻擊者藉此直接呼叫該函數並繞過 GebSafeManager 的 safeAllowed 檢查,進而將抵押品轉移至自身地址。
並非投資建議。