声音 | PeckShield硅谷研发中心负责人Jeff: 竞猜类DApp链上随机数机制存在根本缺陷
在谈到为何EOS竞猜类游戏很难免疫“交易阻塞攻击”(CVE-2019-6199)时,PeckShield硅谷研发中心负责人Jeff坦言:“所有竞猜类游戏基本都包含随机数的游戏机制,但本质上随机数和区块链网络要求所有分布式节点运算结果保持一致存在内在矛盾。现有随机数解决方案(链上开奖)都采用的是链上数据(可能加上了未来等时间因素),一定程度上可以实现伪随机,但黑客可以抢先算出结果进而实现攻击。所以,建议所有采用链上开奖机制的竞猜类DApp务必高度重视“交易阻塞攻击”潜在的安全风险,在根本解决方案找到之前,应采用block.one官方推荐的随机数生成方案(包含链下随机种子),做好安全布控或搭建风控系统,排查潜在被攻击的风险。
相关资讯
据coindesk消息,英国巴克莱银行和总部位于伦敦的初创公司Clearmatics正在邀请编码人员提出将以太坊与企业级企业区块链连接起来的方法。
区块链:2019/1/17 0:00:00据coindesk报道,ConsenSys的投资公司ConsensSys Ventures投资了两个加密初创公司,分别是位于巴黎的加密钱包和交易平台Coinhouse以及以加密为中心的浏览器Tenta。ConsenS...
区块链:2019/1/18 0:00:00清镇市正在积极运用区块链技术实现农村基层治理智能化、数字化,清镇市有关负责人表示:“下一步,我们将整合更广泛的数据来源,对原始数据运用智能合约进行模型计算与聚合,多维度、多角度覆盖清镇社会生活的各个方面,形成健壮的区...
区块链:2019/1/18 0:00:00比特币开发者Jimmy Song发推特表示,比特币是我们将权力从寻租的统治阶层下放出去的唯一机会。不要被承诺、皮包、替代币或社会上的镇静剂分散注意力。比特币是我们实现真正变革的唯一机会。
区块链:2019/1/18 0:00:00据降维安全实验室智子区块链监控系统监测到,入侵Cryptopia交易所的黑客,刚刚又收到339.9个ETH。这笔交易均是从515个零散钱包转入,汇集到0x6874C552D3fd1879E3007d44EF54c8f...
区块链:2019/1/17 0:00:00据ASIC矿机制造商Obelisk官方消息,Obelisk现已推出采矿系统GRN1(The Obelisk GRN1),专门针对Grin的Cickatoo31 Proof-of-Work(PoW)算法。
区块链:2019/1/18 0:00:00据github上信息显示,君士坦丁堡升级讨论时间定在2019年1月18日14时(UTC),即北京时间18日20时。届时将重点讨论难度炸弹更新、如何以及何时重新施行硬分叉、君士坦丁堡之后的路线图问题、以及有关ProgP...
区块链:2019/1/17 0:00:00今日美股收盘,美股区块链概念股涨跌各异。柯达收跌0.32%,埃森哲收涨0.85%,overstock.com收跌3.54%,Riot Blockchain收跌3.13%,Marathon Patent收平,Squar...
区块链:2019/1/18 0:00:00据经济观察网消息,上海市人民政府参事、中欧陆家嘴国际金融研究院常务副院长盛松成发文称:金融科技被大多数网贷平台视为信息提效工具,表现在充分运用人工智能、区块链等现代信息产业的前沿科技来大幅提升信息撮合效率,并以在线网...
区块链:2019/1/18 0:00:00据官网消息,1月18日,日本GMO集团旗下加密货币交易所GMO Coin官方宣布,该交易所将成为日本J2联赛足球队“琉球FC”2019赛季合作伙伴。
区块链:2019/1/18 0:00:00据证券时报报道, 苏宁易购副董事长孙为民日前接受证券时报高管面对面活动采访时表示,未来的零售是一个高科技的行业。从信息技术革命开始出现了以后,它先后经历了企业的信息化,到互联网,到今天我们说的人工智能、物联网、区块链...
区块链:2019/1/17 0:00:00据bitcoinexchangeguide报道,Coinstar与加密ATM公司Coinme已经联手将加密货币购买服务带入当地超市。居民可从加利福尼亚州、德克萨斯州和华盛顿州的Safeway和Albertsons商店...
区块链:2019/1/18 0:00:00
比特币












