source avatarSlowMist

分享

🚨SlowMist TI 警報🚨 💸 Dream Health Chain 損失:約 $71.8k 🔍 根本原因:業務獎勵狀態機邏輯缺陷。`createAward()` 記錄固定獎勵,但未鎖定任何抵押品或每項獎勵的預留資金;`participateAward()` 不要求獎勵未被領取,因此已領取的獎勵(`status=2`)可被重置為 `status=1`;而 `claimAward()` 從共享代理餘額中反覆支付相同的固定獎勵。觸發重置的成本僅需 0–1 wei 轉帳。 📌 攻擊者:0xd3a8d0a9f55cf679fff6f277e49afc95b49d2b07 📌 受害代理:0xe2a047aadbac51b0116af1ce91ebdae4b4202094 📌 存在漏洞的實現:0x5abb3fe2a02e5d4320862944cd3a0b8f6af28ce1 📌 利用合約:0x226923d34a10f3d54b57b9f4b685e82c6cba968a 由 https://t.co/Mz5jOnx997 提供支援 交易:https://t.co/dO6sFEZH2b

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露