アナリスト:アクセス制御ループホール、盗まれる 5.94 ETH によって攻撃される TabProxyActions の契約

SlowMistモニタリングによると、GebProxyActions契約は、呼び出し手アクセス制御の欠如のために約5.94 ETHの盗難にあった。 犠牲者は、直接gebproxyactionsに呼び出されます。 dsproxy 委託の代わりに、quitsystem は、GebProxyActions コントラクトとして "ownssafe" [safe] の設定につながり、攻撃者は gebproxyactions.quitsystem (manager, Safe, dst) に直接呼び出される gebsafemanager の安全な検査を迂回し、同胞自身に担保を転送することによって呼び出されます。