數十萬 EOS 被盜真相復盤推演 | TokenInsight區塊鏈
北京時間2018年12月19日凌晨，EOS網絡中，包括BetDice在內的數個游戲DApp遭受黑客攻擊，損失數十萬枚EOS通證。
北京時間 2018 年 12 月 19 日凌晨，EOS 網絡中，包括 BetDice 在內的數個游戲 DApp 遭受黑客攻擊，損失數十萬枚 EOS 通證。
TokenInsight 認為本次事件是由于部分游戲 DApp 為增強游戲體驗，在自建節點中運行 DApp，導致鏈上數據同步時出現錯誤。
因為部分代碼和數據未被公開，攻擊的重現難度較高。據 TokenInsight 推演，黑客可能的攻擊手段如下：
EOS 被盜流程推演圖
來源：TokenInsight
1. 黑客向 DApp 發送參與游戲的請求；
2. 黑客直接向 BP 節點發送取消游戲的請求，或使賬戶余額不足而導致轉賬失?。?/span>
3. DApp 將黑客的游戲請求發送至 BP 節點，并在自建節點上運行黑客的游戲結果，若運算出玩家勝利的結果，則向 BP 節點發送給予玩家獎勵的請求；
4. BP 節點先后收到“黑客取消游戲”請求、“DApp 發送游戲”請求、“DApp 給予游戲獎勵”請求。因為時間順序和轉賬沖突的原因，“黑客取消游戲”請求被執行，而“DApp 發送游戲”請求執行失敗，“DApp 給予游戲獎勵”請求被執行。
5. 黑客收到 DApp 的轉賬，一次攻擊完成。
首先，應對該種攻擊手段，可將 DApp 讀取的狀態數據改為 read-only 模式，read-only 模式下數據庫包含傳入區塊的更改，但不影響 speculative 交易處理。
此外，關于此次 EOS 的安全事件，Anchain CEO Victor 指出，Anchain 在 Ethereum 以及 EOS 有關安全的問題上有著較豐富的經驗與技術積累，并且也提供有關代碼的安全檢測服務，這次的安全事件是完全可以避免的。比如，DApp 可以使用 ref_block 功能，在給玩家發放獎勵前，判斷用戶是否真的轉賬成功。同時，Victor 還指出，這個安全問題背后還暴露出了在 EOS 中更加嚴重的問題，相較于其他部分公有鏈，EOS 區塊鏈并不記錄失敗的交易，瀏覽器也無法查詢，這是 EOS 在架構設計方面的缺陷。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
