动态 | EOS DApp EOSPlay 遭遇新型随机数攻击
据慢雾区情报,EOS DApp EOSPlay 中的 DICE 游戏于昨晚遭受新型随机数攻击,损失数万 EOS。目前项目方已经把游戏暂停。经过慢雾安全团队的分析,发现攻击者(账号:muma******mm)可能使用下列方式达到攻击目的。
1、攻击者为自己和项目方租用了大量的 CPU
2、攻击者发大量 defer 交易
3、由于以上两点原因,导致 CPU 价格被拉高,从而导致其它用户 CPU 不足
4、因为 CPU 不足的原因,其他用户难以发送交易,攻击者得以使用自己交易占满区块
5、根据提前构造的交易内容,攻击者可以成功预测出区块哈希
由于项目方采用的是使用未来区块 id 的方式开奖,通过控制区块内的交易内容,就能控制区块信息,进而控制区块 id,达到预测开奖结果的目的。慢雾安全团队建议 DApp 开发者使用更为安全的随机数生成方式,避免遭到随机数攻击。同时,特别感谢 WhaleEx 在此次分析过程中提供的帮助。
相关资讯
据CoinMarketCap数据显示,加密货币市场总市值为2660.91亿美元,24小时交易量为506.83亿美元。前五成交额排行如下:第一是USDT,其24小时成交额为168.24亿美元,占比为33.19%;第二是...
区块链:2019/9/15 0:00:00据中国新闻网消息,近日,香港中文大学前校长、经济学讲座教授刘遵义接受采访时表示,深圳建设中国特色社会主义先行示范区与大湾区发展并无冲突,是中央希望大湾区多元发展的另一种尝试。他向深圳发展提出三点建议:第一,全城发展自...
区块链:2019/9/15 0:00:00英国法律公司Michelmores LLP对可投资资产在2.5万英镑(合3.1万美元)以上的富裕千禧一代(1981年至1996年出生的一代人)进行的研究显示,20%的人投资了比特币等加密技术。这一数字远远超过了3%的...
区块链:2019/9/15 0:00:00据Etherscan.io数据显示,以太坊未确认交易93241笔。以太坊全网算力为183.47 TH/s,当前挖矿难度2344.87 TH,交易处理能力8.6 TPS。
区块链:2019/9/14 0:00:00北京时间09月15日18:05,600万枚USDT从0x91a3开头地址转入Huobi交易所,按当前价格计算,价值约598.5万美元,交易哈希为:0x0737ea4c6f638a9e4fcda379fd1d743f0...
区块链:2019/9/15 0:00:00自6月份达到13900美元的高点以来,比特币已经下跌了25%,在从3150美元的高点反弹之后,比特币现在失去了多头的支持。这种平静的特点是其波动性迅速下降,市场活动减少,交易区间收窄。因此,分析师在对比特币价格图表进...
区块链:2019/9/14 0:00:001.28家比特币矿业公司在吉尔吉斯斯坦面临电力供应暂停。 2.比特币全网难度已上调至历史新高。 3.Coinbase宣布将在下周上线Dash。 4.内蒙古五部委发出清理整顿虚拟货币挖矿的通知。 5.法国交易所Coin...
区块链:2019/9/15 0:00:00ConsenSys开发团队PegaSys的工程师Jonny Rhea日前在推特上宣布,以太坊2.0多客户端操作已经确认。通过安装信标链的7个客户端并构成网络,现已实现一致性。七个客户端分别是:Prysmatic La...
区块链:2019/9/14 0:00:00据MEET.ONE 报道,Block.one 前高级副总裁 David Moss 发推表示:Block.one 必须向 EOSIO 投入资金,就像 Consensys 在 ETH 背后所做的那样。他表示目前区块链中唯...
区块链:2019/9/14 0:00:00AKG Venture分析师Wendy认为:主流的拉升单独看意义不大,有利于多头造势,话语权还在等btc,护盘资金再次抛出吸收的筹码,表明比特币的买盘较大部分依然处于观望的状态,此种市场氛围会出现更多加速冲高和加速回...
区块链:2019/9/15 0:00:00加密公司Tassat已与交易软件提供商AlgoTrader合作,推出加密货币衍生品。Tassat的前身为trueDigital,于2019年9月3日更名为Tassat。(CoinDesk)
区块链:2019/9/14 0:00:00推特用户@danheld称,用比特币自由交易是一种人权。智能合约先驱尼克·萨博(Nick Szabo)在推特上回应称,关于比特币最恰当的表达,我认为这是一种自然权利,其通过计算机语言赋予,是一种抗审查协议。
区块链:2019/9/15 0:00:00
比特币












