快讯
分析师:GebProxyActions合约遭访问控制漏洞攻击,5.94枚ETH被盗
据SlowMist监测,GebProxyActions合约因缺乏调用者访问控制,导致约5.94枚ETH被盗。受害用户直接调用gebproxyactions.quitsystem而非通过dsproxy委托调用,导致ownssafe[safe]被设置为GebProxyActions合约,攻击者直接调用gebproxyactions.quitsystem(manager, safe, dst)绕过gebsafemanager的safeallowed检查,将抵押品转移至自身。
