🚨 Alerta de TI da SlowMist 🚨 💸 Perda da Dream Health Chain: ~US$71,8k 🔍 Causa Raiz: Falha na lógica da máquina de estados de premiação. A função `createAward()` registra uma recompensa fixa sem bloquear qualquer colateral ou reserva por premiação; a função `participateAward()` não exige que a premiação não tenha sido resgatada, permitindo que uma premiação já resgatada (`status=2`) seja redefinida para `status=1`; a função `claimAward()` então paga repetidamente a mesma recompensa fixa do saldo compartilhado do proxy. Acionar uma redefinição custa apenas 0–1 wei de transferência. 📌 Atacante: 0xd3a8d0a9f55cf679fff6f277e49afc95b49d2b07 📌 Proxy Vítima: 0xe2a047aadbac51b0116af1ce91ebdae4b4202094 📌 Implementação Vulnerável: 0x5abb3fe2a02e5d4320862944cd3a0b8f6af28ce1 📌 Contrato de Exploração: 0x226923d34a10f3d54b57b9f4b685e82c6cba968a Desenvolvido por https://t.co/Mz5jOnx997 Tx: https://t.co/dO6sFEZH2b
SlowMistCompartilhar
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.