PANews 9月2日の報道によると、SlowMistのモニタリングにより、GebProxyActionsコントラクトに呼び出し元のアクセス制御が欠如していたため、約5.9436 ETHが損失した。被害ユーザーは以前、DSProxyを通じた委任呼び出しではなくGebProxyActions.quitSystemを直接呼び出したため、ownsSAFE[safe]がGebProxyActionsコントラクトに設定された。攻撃者はGebProxyActions.quitSystem(manager, safe, dst)を直接呼び出し、GebSafeManagerのsafeAllowedチェックを回避して、担保を自身へ移転させた。