区块链安全公司：Fomo3D游戏存在“薅羊毛”安全漏洞

区块链零壹财经零壹财经 2018-07-24

关键词：区块链安全公司 薅羊毛 游戏

近日，Fomo3D游戏团队核心成员声称，他们发现了一个足以毁灭以太坊的“核武器”级别的漏洞。不过，以太坊基金会开发团队负责人之一PéterSzilágyi却在Twitter回复这只是一种符合规范的实现，并非Fomo3D开发者所声称的EVM缺陷；而Fomo3D对该特性的误用却导致合约的空投机制存在一个可被“薅羊毛”的安全漏洞（点击查看全文）。

【7月24日讯】近日，Fomo3D游戏团队核心成员声称，他们发现了一个足以毁灭以太坊的“核武器”级别的漏洞。不过，以太坊基金会开发团队负责人之一PéterSzilágyi却在Twitter回复这只是一种符合规范的实现，并非Fomo3D开发者所声称的EVM缺陷；而Fomo3D对该特性的误用却导致合约的空投机制存在一个可被“薅羊毛”的安全漏洞。

PeckShield安全研究人员已经确认了该漏洞的存在。具体而言：Fomo3D游戏存在一个随机性的空投机制，用户有较小概率获得官方的空投奖励。攻击者可通过一定的技术手段削弱其随机性，进而大量地尝试来获得空投机会。目前，影响范围已经从Fomo3D扩散至多个具有相似源代码的同类游戏上，在此呼吁广大用户和开发者警惕此种攻击行为。

专题推荐：金融毛细血管

零壹智库推出“金融毛细血管系列策划”，通过系列文章、系列视频、系列报告、系列研讨会和专著，系统呈现“金融毛细血管”的新状态、新功能、新价值、新定位。