SlowMist TI 警报 Dream Health Chain 损失：约 $71.8k 根本原因：业务奖励状态机逻辑漏洞。`createAward()` 记录了固定奖励，但未锁定任何抵押品或每个奖励的储备；`participateAward()` 不要求奖励未被领取，因此已领取的奖励（`status=2`）可以被重置为 `status=1`；随后 `claimAward()` 会从共享代理余额中重复支付相同的固定奖励。触发重置的成本低至 0–1 wei 转账。 攻击者地址：0xd3a8d0a9f55cf679fff6f277e49afc95b49d2b07 受害者代理地址：0xe2a047aadbac51b0116af1ce91ebdae4b4202094 漏洞实现地址：0x5abb3fe2a02e5d4320862944cd3a0b8f6af28ce1 利用合约地址：0x226923d34a10f3d54b57b9f4b685e82c6cba968a 技术支持：http://SlowMist.AI 交易链接：https://(bscscan.com)/tx/0xb4c89845d95fd721e6931dd223e24e8b78a9de8c3b4428251a36d9213e44c496