🚨 تنبيه SlowMist TI 🚨 💸 خسارة Dream Health Chain: ~71.8 ألف دولار 🔍 السبب الجذري: عيب في منطق آلة الحالة الخاصة بالجوائز التجارية. دالة `createAward()` تسجل مكافأة ثابتة دون قفل أي ضمانات أو احتياطي لكل جائزة؛ دالة `participateAward()` لا تشترط أن تكون الجائزة غير مُستَلمة، لذا يمكن إعادة تعيين جائزة تم استلامها (`status=2`) إلى `status=1`؛ ثم تقوم دالة `claimAward()` بدفع نفس المكافأة الثابتة مرارًا وتكرارًا من رصيد الوسيط المشترك. تكلفة تحفيز إعادة التعيين لا تتجاوز نقل 0–1 wei. 📌 المهاجم: 0xd3a8d0a9f55cf679fff6f277e49afc95b49d2b07 📌 الوسيط الضحية: 0xe2a047aadbac51b0116af1ce91ebdae4b4202094 📌 التنفيذ المعرض للخطر: 0x5abb3fe2a02e5d4320862944cd3a0b8f6af28ce1 📌 عقد الاستغلال: 0x226923d34a10f3d54b57b9f4b685e82c6cba968a مدعوم من https://t.co/Mz5jOnx997 المعاملة: https://t.co/dO6sFEZH2b