一次价值约5.9436 ETH的抵押品被盗，看起来并不是一笔足以撼动市场的损失。但如果把视线从金额移开，这起涉及Reflexer Finance GEB稳定币系统的事件，值得DeFi行业重新审视一个长期存在的问题：智能合约到底是在防范“恶意攻击”，还是只是在假设用户会按照开发者预设的方式操作？当用户绕过原本预期的DSProxy路径直接调用相关函数时，系统对SAFE所有权的记录出现偏差，攻击者随后利用这一权限检查缺陷提取抵押品。事件没有造成巨额资金损失，却再次说明，DeFi真正复杂的安全问题，有时并不藏在核心算法里，而藏在合约、代理、用户操作和状态记录彼此连接的缝隙中。