据SlowMist监测,GebProxyActions合约存在访问控制缺失漏洞,导致约5.9436枚ETH被盗。受害用户因直接调用quitSystem而非通过DSProxy委托调用,使得ownsSAFE被错误设置为合约地址。攻击者借机直接调用quitSystem绕过safeAllowed检查,将抵押品转走。
其他报道 (6条)