SlowMist:GebProxyActions 合约访问控制漏洞致 5.9436 枚 ETH 被盗

火星财经快讯

09月02日 11:13
火星财经消息,据 SlowMist 监测,GebProxyActions 合约因缺乏调用者访问控制,导致约 5.9436 枚 ETH 损失。受害用户此前直接调用 GebProxyActions.quitSystem 而非通过 DSProxy 委托调用,导致 ownsSAFE[safe] 被设置为 GebProxyActions 合约。攻击者直接调用 GebProxyActions.quitSystem(manager, safe, dst),绕过了 GebSafeManager 的 safeAllowed 检查,将抵押品转移至自身。

本内容旨在传递行业动态,不构成投资建议或承诺。
看更多快讯,下载火星财经 APP