SlowMist 监测发现 GebProxyActions 合约存在访问控制漏洞,导致约 5.9436 枚 ETH 被盗。漏洞原因在于合约缺乏调用者权限校验,受害用户直接调用 quitSystem 而非通过 DSProxy 委托,使 ownsSAFE 被错误设置为合约地址,攻击者借此绕过 safeAllowed 检查转移抵押品。
其他报道 (6条)