Dream Health Chain thiệt hại 71.800 USD do lỗi logic

Dream Health Chain đã báo cáo một tổn thất đáng kể khoảng 71.8K đô la do một lỗ hổng logic trong hệ thống thưởng của mình. lỗ hổng này cho phép kẻ tấn công khai thác cơ chế thưởng mà không cần khóa thế chấp thích hợp. Những tác động của những rủi ro an ninh như vậy có thể dẫn đến việc kiểm tra kỹ hơn nền tảng và tính toàn vẹn hoạt động của nó, như đã được nhấn mạnh trong một cảnh báo gần đây của Đội SlowMist– Không.

Những điều mới nhất

Sự cố Dream Health Chain tiết lộ những lỗ hổng quan trọng trong logic phân phối phần thưởng của nó có thể gây ra rủi ro an ninh đáng kể. lỗ hổng bắt nguồn từ cách thức thực hiện các chức năng `createAward() ` và `claimAward() `, cho phép các yêu cầu lặp lại mà không cần kiểm tra đúng cách.

Những điều thiết yếu

• Dream Health Chain báo cáo mất 71.800$ do lỗi logic.
• Sự thiếu sót liên quan đến cơ chế phân phối giải thưởng trong giao thức của nó.
• Những kẻ tấn công đã khai thác chức năng createAward mà không có khóa thế chấp.
• Chức năng “participateAward” không yêu cầu trạng thái không được yêu cầu cho các giải thưởng.
• Số dư thay thế được chia sẻ đã bị ảnh hưởng bởi các khiếu nại lặp lại.

Con số

Hiện tại, thị trường tiền điện tử hiển thị các tín hiệu hỗn hợp, với động lực khác nhau trên các tài sản lớn. Sự vắng mặt của khối lượng giao dịch cho Dream Health Chain phản ánh một tình cảm thận trọng sau vụ khai thác này. Người dùng có thể đang đánh giá lại vị trí của họ trong dự án khi các lỗ hổng bảo mật chiếm vị trí trung tâm trong các cuộc thảo luận về an toàn tiền điện tử.

Dream Health Chain hoạt động trong lĩnh vực tài chính phi tập trung, tập trung vào việc cung cấp các hệ thống phần thưởng cho sự tham gia của người dùng.

Con đường phía trước

Các nhà giao dịch nên cảnh giác khi hậu quả của sự khai thác này diễn ra. Sự nhận thức cao hơn về các lỗ hổng bảo mật có thể dẫn đến việc kiểm tra chặt chẽ hơn các dự án tương tự. Quan sát cách Dream Health Chain giải quyết các vấn đề này sẽ rất quan trọng đối với sự tự tin của thương nhân trong nền tảng tiếp tục.