BlockSec が DebtManager 契約レバレッジ機能の権限チェックに投稿されました。次に、信頼できない外部呼び出しで、攻撃者は DebtManager コントラクトの CrossDeleverage 関数に再度入り、_msgSender タイプから担保を盗みます。