يستغل Hacker منصة EOS betting للفوز بالجائزة الكبرى 24 مرة متتالية

قد يهمك أيضا

 

لقد كان تطبيق اللامركزية المبني على نظام EOS (DApp) يدفع الكثير من الوقت. وقد استنزفت DEOSBet ، وهي منصة مراهنات تديرها DEOSGames ، جزءًا كبيرًا من صناديق التشغيل التابعة لها في عملية سرقة حققت معاقًا "محظوظًا" يبلغ 24 ألف دولار تقريبًا.

خلال أقل من ساعة ، دفعت لعبة الرهان اللامركزية للنرد الفوز بالجائزة الكبرى 24 مرة لفرد واحد فقط. على الرغم من إيداع 339 فقط EOS $ EOS ▼ 1.01٪ (1،695 $) ، بعد انتهاء الحظ ، فإن EOS account “runningsnail” تمكن بطريقة ما من الابتعاد بأكثر من 4728 EOS (حوالي 23،640 $).

تم إنشاء الحساب المحظوظ قبل أقل من يوم واحد من إرسال الأموال لأول مرة للمراهنة. تتبع المعاملات ذات الصلة عبر مستكشف blockchain EOS ، يمكننا أن نرى الفوز بالجائزة الكبرى EOS 197 ، كل ما يعادل ما يقرب من 1000 دولار ، يجري دفعها إلى runningsnail مرارا وتكرارا.

كانت الانتصارات على ما يبدو تلقائية. في كل مرة تودع فيها runningsnail 10 EOS ، تم دفع الجائزة الكبرى في غضون 30 ثانية في المتوسط.

حتى الآن ، أبقى runningsnail معظم مكاسبه - ولكن يمكننا أن نرى أنه بدأ بتجربة بعض الرهانات الأخرى EOS dApps ، وربما يبحث عن هدف سهل آخر.

أكدت DEOSGames الاستغلال على قنواتها الاجتماعية. وجاء في بيان: "بالأمس ، حصلنا على عقد ضار يستغل عقدنا". "إنه اختبار إجهاد جيد وحصلنا على تحسينات كبيرة على مستوى العقد".

لا يزال من غير الواضح من الضعف هو فريد من نوعه ل DEOSBet ، أو إذا كان يمتد إلى جميع العقود الذكية EOS مماثلة. لقد طلبنا من الشركة توضيحًا.

في حين أن 24000 دولار قد تبدو وكأنها تغير بسيط مقارنة بغيرها من العملات التي تهز العالم ، إلا أن انتشار هذه الاختراقات الصغيرة يتزايد. يتم اختيار المراهنة على المراهنات على EOS ، على وجه الخصوص ، بشكل متقطع.

قبل بضعة أسابيع ، تم استغلال الضعف بشكل مماثل في EOSBet.io. في التداعيات ، أجبرت مراهنته dApp على العمل دون اتصال ، وأدى هذا الخطأ في نهاية المطاف الباحثين إلى العثور على عيب آخر خطير في blockchain EOS.

اكتشاف نقاط الضعف في رمز EOS هو عمل مربح في حد ذاته. وقد جمع الباحثون الذين يحفرون شفرة EOS أكثر من 417،000 دولار من دولارات الولايات المتحدة في إطار مكافآت الشوائب ؛ بالنسبة للسياق ، يمثل المجموع ثلثي جميع bountines علة علة على HackerOne هذا العام.