リフレクサーで脆弱性悪用、5.94ETH流出

リフレクサー・ファイナンス（Reflexer Finance）のステーブルコインシステムGEBで、GebProxyActionsコントラクトの権限確認の脆弱性が悪用され、約5.9436ETH相当の担保が流出したと、スローミスト（SlowMist）が伝えた。 被害者はこれに先立ち、担保ポジション（SAFE）を終了するquitSystem関数を、本来経由すべきプロキシ（DSProxy）を通さず直接呼び出していたという。その結果、SAFEの所有主体がGebProxyActionsコントラクトとして誤って記録された。 攻撃者はこの不整合を悪用し、SAFEへのアクセス権限確認手続きを迂回して、担保を自身のアドレスに移した。