以太坊

GebProxyActions合约访问控制漏洞致5.94枚ETH被盗

据SlowMist监测,GebProxyActions合约因缺乏调用者访问控制,导致约5.9436枚ETH损失。受害用户此前直接调用GebProxyActions.quitSystem而非通过DSProxy委托调用,导致ownsSAFE[safe]被设置为GebProxyActions合约。攻击者直接调用GebProxyActions.quitSystem(manager, safe, dst),绕过了GebSafeManager的safeAllowed检查,将抵押品转移至自身。

查看原始内容

信息仅供参考,不构成投资建议。

← 返回快讯列表