SlowMist：GebProxyActions 合约访问控制漏洞致 5.9436 枚 ETH 被盗

区小号消息，据 SlowMist 监测，GebProxyActions 合约因缺乏调用者访问控制，导致约 5.9436 枚 ETH 损失。受害用户此前直接调用 GebProxyActions.quitSystem 而非通过 DSProxy 委托调用，导致 ownsSAFE[safe] 被设置为 GebProxyActions 合约。攻击者直接调用 GebProxyActions.quitSystem(manager, safe, dst)，绕过了 GebSafeManager 的 safeAllowed 检查，将抵押品转移至自身。