ChainCatcher 消息,據 SlowMist 監測,GebProxyActions 合約因缺乏調用者訪問控制,導致約 5.9436 枚 ETH 損失。受害用戶此前直接調用 GebProxyActions.quitSystem 而非通過 DSProxy 委託調用,導致 ownsSAFE[safe] 被設定為 GebProxyActions 合約。
攻擊者直接調用 GebProxyActions.quitSystem(manager, safe, dst),繞過了 GebSafeManager 的 safeAllowed 檢查,將抵押品轉移至自身。