source avatarSlowMist

I-share

🚨SlowMist TI Alert🚨 💸 Pagkawala sa Dream Health Chain: ~$71.8k 🔍 Root Cause: Kamalian sa lohika ng business award state machine. Ang `createAward()` ay nag-u-record ng fixed reward nang walang pag-lock ng collateral o per-award reserve; ang `participateAward()` ay hindi nangangailangan na ang award ay hindi pa kinuha, kaya ang isang nakuha nang award (`status=2`) ay maaaring i-reset sa `status=1`; ang `claimAward()` ay kalaunan ay nagbabayad ng parehong fixed reward nang paulit-ulit mula sa shared proxy balance. Ang pag-trigger ng reset ay maaaring magkakahalaga ng 0–1 wei transfer. 📌 Attacker: 0xd3a8d0a9f55cf679fff6f277e49afc95b49d2b07 📌 Victim Proxy: 0xe2a047aadbac51b0116af1ce91ebdae4b4202094 📌 Vulnerable Implementation: 0x5abb3fe2a02e5d4320862944cd3a0b8f6af28ce1 📌 Exploit Contract: 0x226923d34a10f3d54b57b9f4b685e82c6cba968a Powered by https://t.co/Mz5jOnx997 Tx: https://t.co/dO6sFEZH2b

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.