🚨 Предупреждение SlowMist TI 🚨 💸 Потеря Dream Health Chain: ~71,8 тыс. $ 🔍 Причина: Ошибка логики состояния бизнес-машины. `createAward()` записывает фиксированное вознаграждение без блокировки какого-либо обеспечения или резерва на каждое вознаграждение; `participateAward()` не требует, чтобы вознаграждение было неclaimed, поэтому уже claimed вознаграждение (`status=2`) можно сбросить обратно в `status=1`; `claimAward()` затем повторно выплачивает то же фиксированное вознаграждение из общего баланса прокси. Инициирование сброса стоит всего 0–1 wei перевода. 📌 Злоумышленник: 0xd3a8d0a9f55cf679fff6f277e49afc95b49d2b07 📌 Прокси-жертва: 0xe2a047aadbac51b0116af1ce91ebdae4b4202094 📌 Уязвимая реализация: 0x5abb3fe2a02e5d4320862944cd3a0b8f6af28ce1 📌 Эксплуатационный контракт: 0x226923d34a10f3d54b57b9f4b685e82c6cba968a Поддерживается https://t.co/Mz5jOnx997 Tx: https://t.co/dO6sFEZH2b
SlowMistПоделиться
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.