9월 2일 인용된 모니터링에 따르면, GebProxyActions 계약의 호출자 접근 제어 취약점으로 인해 약 5.9436 ETH가 탈취됐다. 이번 문제는 사용자가 이전에 DSProxy를 통한 위임 호출을 실행하지 않고 GebProxyActions.quitSystem을 직접 호출하면서 발생했으며, 그 결과 ownsSAFE[safe]가 GebProxyActions 계약으로 설정됐다.
이후 공격자는 GebProxyActions.quitSystem(manager, safe, dst)을 직접 호출해 GebSafeManager의 safeAllowed 검사를 우회하고 담보를 자신의 주소로 이전했다. 이번 사건은 부적절한 호출 흐름과 호출자 제한의 부재가 사용자 담보를 무단 인출에 노출시킬 수 있음을 보여준다.
GebProxyActions 접근 제어 취약점 악용으로 5.94 ETH 탈취
면책 조항: Phemex 뉴스에서 제공하는 콘텐츠는 정보 제공 목적으로만 제공됩니다. 제3자 기사에서 출처를 얻은 정보의 품질, 정확성 또는 완전성을 보장하지 않습니다.이 페이지의 콘텐츠는 재무 또는 투자 조언이 아닙니다.투자 결정을 내리기 전에 반드시 스스로 조사하고 자격을 갖춘 재무 전문가와 상담하시기 바랍니다.
