GebProxyActions合约访问控制漏洞致5.94枚ETH被盗
PANews|2026年09月02日 03:12
GebProxyActions合约因缺乏调用者访问控制,导致约5.9436枚ETH损失。受害用户此前直接调用GebProxyActions.quitSystem而非通过DSProxy委托调用,导致ownsSAFE[safe]被设置为GebProxyActions合约。攻击者直接调用GebProxyActions.quitSystem(manager, safe, dst),绕过了GebSafeManager的safeAllowed检查,将抵押品转移至自身。(SlowMist)
分享至:
脉络
热门快讯
APP下载
X
Telegram
复制链接