🚨 Cảnh báo TI từ SlowMist 🚨 💸 Mất mát Dream Health Chain: ~71,8 nghìn USD 🔍 Nguyên nhân gốc: Lỗi logic máy trạng thái phần thưởng kinh doanh. `createAward()` ghi nhận phần thưởng cố định mà không khóa bất kỳ tài sản thế chấp nào hoặc dự trữ theo phần thưởng; `participateAward()` không yêu cầu phần thưởng phải chưa được nhận, nên một phần thưởng đã được nhận (`status=2`) có thể được đặt lại về `status=1`; sau đó `claimAward()` sẽ trả lại phần thưởng cố định đó nhiều lần từ số dư proxy chung. Việc kích hoạt đặt lại chỉ tốn chi phí từ 0–1 wei chuyển. 📌 Tấn công: 0xd3a8d0a9f55cf679fff6f277e49afc95b49d2b07 📌 Proxy nạn nhân: 0xe2a047aadbac51b0116af1ce91ebdae4b4202094 📌 Triển khai dễ bị tổn thương: 0x5abb3fe2a02e5d4320862944cd3a0b8f6af28ce1 📌 Hợp đồng khai thác: 0x226923d34a10f3d54b57b9f4b685e82c6cba968a Được hỗ trợ bởi https://t.co/Mz5jOnx997 Giao dịch: https://t.co/dO6sFEZH2b
SlowMistChia sẻ
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.