🚨SlowMist TIアラート🚨 💸 Dream Health Chainの損失：約71,800ドル 🔍 根本原因：ビジネス賞状態マシンのロジック不備。`createAward()`は担保や賞ごとの準備金をロックせずに固定報酬を記録し、`participateAward()`は賞が未請求であることを要求しないため、請求済みの賞（`status=2`）を`status=1`にリセットできる。その後、`claimAward()`が共有プロキシ残高から同じ固定報酬を繰り返し支払う。リセットをトリガーするには、0～1 weiの振替で十分である。 📌 攻撃者：0xd3a8d0a9f55cf679fff6f277e49afc95b49d2b07 📌 被害者プロキシ：0xe2a047aadbac51b0116af1ce91ebdae4b4202094 📌 脆弱な実装：0x5abb3fe2a02e5d4320862944cd3a0b8f6af28ce1 📌 攻撃契約：0x226923d34a10f3d54b57b9f4b685e82c6cba968a Powered by https://t.co/Mz5jOnx997 Tx：https://t.co/dO6sFEZH2b