慢雾区最新情报：随机数攻击正在持续发生

浪花财经浪花财经 快讯 2018年11月14日
1.84W 0
根据慢雾区11月14日情报，慢雾安全团队注意到某 EOS 竞猜类游戏合约使用自身余额做为随机数种子之一，黑客 ge4******qge 破解了此随机数算法，使用恶意合约计算最合适的下注金额并下注，从而改变了合约随机数种子...

根据慢雾区11月14日情报，慢雾安全团队注意到某 EOS 竞猜类游戏合约使用自身余额做为随机数种子之一，黑客 ge4******qge 破解了此随机数算法，使用恶意合约计算最合适的下注金额并下注，从而改变了合约随机数种子，使得每次拿到的牌都是好牌，并加注加奖，循环此过程。慢雾安全团队提醒 DApp 开发者：不要依赖可控或可预测的随机数种子，只要感觉可被预测的都应该严肃对待，及时修补。

生成图片
♥赞1

相关文章

发表评论

慢雾区最新情报：随机数攻击正在持续发生

星期三 2018-11-14 19:42:35

根据慢雾区11月14日情报，慢雾安全团队注意到某 EOS 竞猜类游戏合约使用自身余额做为随机数种子之一，黑客 ge4******qge 破解了此随机数算法，使用恶意合约计算最合适的下注金额并下注，从而改变了合约随机数种子，使得每次拿到的牌都是好牌，并加注加奖，循环此过程。慢雾安全团队提醒 DApp 开发者：不要依赖可控或可预测的随机数种子，只要感觉可被预测的都应该严肃对待，及时修补。