PANews 9月2日消息,据SlowMist监测,GebProxyActions合约因缺乏调用者访问控制,导致约5.9436枚ETH损失。受害用户此前直接调用GebProxyActions.quitSystem而非通过DSProxy委托调用,导致ownsSAFE[safe]被设置为GebProxyActions合约。攻击者直接调用GebProxyActions.quitSystem(manager, safe, dst),绕过了GebSafeManager的safeAllowed检查,将抵押品转移至自身。
GebProxyActions合约访问控制漏洞致5.94枚ETH被盗
分享至:
作者:PA一线
本内容只为提供市场信息,不构成投资建议。
关注PANews官方账号,一起穿越牛熊
推荐阅读
PANews APP
24小时追踪区块链行业资讯,行业深度文章解析。




