GebProxyActions 因访问控制缺陷遭利用，造成 5.9436 ETH 损失

慢雾团队报告称，GebProxyActions 合约存在安全漏洞，导致约 5.9436 ETH 的损失。该漏洞源于 quitSystem 函数缺乏调用者访问控制，使攻击者能够绕过安全检查，直接调用该函数，在未经适当授权的情况下转移抵押品。这起事件凸显了用户与去中心化金融（DeFi）协议交互时面临的重大安全风险，也强调了在智能合约设计中建立健全访问控制机制的重要性。

通过 quitSystem 函数利用 GebProxyActions 漏洞

GebProxyActions 合约中的安全漏洞源于 quitSystem 函数缺乏调用者访问控制。这一设计缺陷使攻击者能够绕过适当的授权检查，直接调用该函数。攻击者利用缺失的访问控制机制绕过安全措施，未经授权地将抵押品转出系统。GebProxyActions 是去中心化金融生态系统中的一个合约，旨在促进金库内的安全操作。

CollateralJoin1 合约受到攻击

CollateralJoin1 合约被确定为此次攻击的受害者。此次漏洞利用导致受影响系统中约 5.9436 ETH 被未经授权地转移。区块链安全公司慢雾团队发布了有关该漏洞及其对协议用户造成影响的警报。

常见问题

慢雾团队在 GebProxyActions 中发现了什么漏洞？

慢雾团队发现，GebProxyActions 合约存在安全漏洞，其 quitSystem 函数缺乏调用者访问控制。该漏洞允许攻击者绕过安全检查，在未经适当授权的情况下直接调用该函数转移抵押品，导致约 5.9436 ETH 的损失。

哪个合约受到了 GebProxyActions 漏洞利用的影响？

CollateralJoin1 合约被确定为此次攻击的受害者。攻击者利用 quitSystem 函数中缺失的访问控制，在未经授权的情况下从受影响系统中转移了约 5.9436 ETH。