Dream Health Chain 奖励机制缺陷引发重大资金损失

据慢雾团队最新通报，Dream Health Chain的奖励发放体系因核心函数实现存在结构性疏漏，导致约7.18万美元资产外流。该问题源于createAward()与claimAward()两个关键接口未对抵押状态进行有效校验，使攻击者可在未完成质押锁定的前提下触发奖励生成。

共享代理余额验证缺失诱发重复提领行为

由于participateAward()函数未强制执行已领取状态检查，系统未能识别同一账户对同一奖励池的多次申领请求，从而允许攻击者通过构造特定调用序列反复提取已分配奖励，形成可被持续复用的套利路径。