链上安全公司SlowMist披露,Reflexer Finance的稳定币系统GEB中GebProxyActions合约存在权限检查漏洞,导致约5.9436 ETH的抵押品被盗。受害者此前未按原流程通过代理(DSProxy)调用quitSystem函数关闭抵押头寸(SAFE),而是直接调用,使SAFE的所有权被错误记录为GebProxyActions合约。攻击者借此绕过SAFE的访问权限验证,将抵押品转移至自己的地址。
其他报道 (6条)