Dream Health Chain 因奖励系统逻辑漏洞损失 7.18 万美元

Dream Health Chain 因奖励分配系统中的逻辑漏洞遭受了约 7.18 万美元的损失，慢雾团队对此发布了警报。该漏洞允许攻击者在未适当锁定抵押品的情况下利用奖励机制，通过反复领取奖励，耗尽平台的共享代理余额。这起安全事件引发了人们对平台运营完整性的担忧，并可能导致外界加强对类似去中心化金融协议的审查。

Dream Health Chain 奖励系统漏洞解析

此次攻击针对 Dream Health Chain 奖励分配逻辑中的关键缺陷，具体涉及 createAward() 和 claimAward() 函数。createAward() 函数允许攻击者在未实施适当抵押品锁定的情况下发起奖励，为未经授权的领取行为提供了入口。此外，participateAward() 函数未要求验证奖励是否处于未领取状态，使同一奖励池能够被反复利用。这些漏洞相互叠加，使攻击者能够通过多次非法领取，从平台共享代理余额中窃取约 7.18 万美元。

对平台完整性的安全影响

Dream Health Chain 事件凸显了去中心化金融奖励系统中的重大安全风险。缺乏适当的抵押品锁定机制和状态验证检查，使平台容易遭受攻击，用户资金安全和平台运营完整性也因此受到损害。慢雾团队的警报强调，负责处理奖励分配的协议必须采取强有力的安全措施。该漏洞进一步加剧了人们对类似平台安全机制的担忧，并可能影响用户对采用类似奖励机制的去中心化金融项目的信任。

常见问题

Dream Health Chain 漏洞利用事件的原因是什么？

此次攻击源于奖励分配系统中的逻辑缺陷，具体存在于 createAward() 和 claimAward() 函数中。createAward() 函数缺乏适当的抵押品锁定机制，而 participateAward() 函数未要求验证奖励是否处于未领取状态，导致攻击者能够反复进行非法领取。

Dream Health Chain 在此次攻击中损失了多少？

据报告，Dream Health Chain 的奖励系统漏洞造成了约 7.18 万美元的损失。攻击者利用存在缺陷的奖励机制反复领取奖励，侵占了平台的共享代理余额。