当前位置: 首页 > 百家 > 正文

安比(SECBIT)实验室:FOMO3D游戏存在随机数漏洞

安比(SECBIT)实验室:FOMO3D游戏存在随机数漏洞

经Reddit 用户 karalabe 爆料 ,安比(SECBIT)实验室审计后确认,FOMO3D 游戏的智能合约存在随机数漏洞可被利用,FOMO3D 合约及所有抄袭源码的山寨合约均存在该安全漏洞。原本设计上随机性较大的空投游戏可通过特殊手段操纵,大大提高中奖概率。

漏洞细节为:以太坊智能合约环境中难以生成无法预测的随机数,FOMO3D 开发者在其合约中增加了判断调用者是普通人类还是合约的判断逻辑来尝试规避,但此逻辑实现存在漏洞。攻击者利用借助合约提前预测随机数,从而大大增加自身中奖概率。

评级机构Tokeninsight之前曾提示,FOMO3D存在合约安全风险可能性,且后进场玩家有较大投资风险。

转自:比特币中文网

固定链接: 安比(SECBIT)实验室:FOMO3D游戏存在随机数漏洞 | 三个硬币

该日志由 bitman 于2018年07月24日发表在 百家 分类下, 你可以发表评论,并在保留原文地址及作者的情况下引用到你的网站或博客。
原创文章转载请注明: 安比(SECBIT)实验室:FOMO3D游戏存在随机数漏洞 | 三个硬币
关键字:

安比(SECBIT)实验室:FOMO3D游戏存在随机数漏洞:等您坐沙发呢!

发表评论

快捷键:Ctrl+Enter