麻豆国内精品欧美在线-麻豆国内精品久久久久久-麻豆国产在线观看一区二区-麻豆国产在线观看免费-麻豆国产原创-麻豆国产一区二区在线观看

4天被盜1200萬人民幣?Last Winner背后還有個更大的陰謀區(qū)塊鏈

巴比特資訊 2018-08-17 17:05
分享到:
導讀

億資金涌入,以太坊風起云涌。

 2018 年 8 月 6 日,北京凌晨。一款叫 Last Winner (以下簡稱 LW)的游戲在以太坊上上線了。這是一個和 Fomo3D 相似但是不開源的游戲。

讓人沒有想到的是,這個游戲竟然在國內團隊的大力運營下,短短幾天之內就席卷了整個以太坊網(wǎng)絡。

LW 一上線就有大量資金涌入,大量玩家入場。剛上線沒幾天,就為以太坊網(wǎng)絡制造了無數(shù)的交易,使得以太坊的 gas 價格直線上升,導致了大規(guī)模的交易擁堵,很多交易長達24小時都無法完成。

可以從圖中看到,從 8月 6 日 Last Winner 上線到 8 月 9 日,以太坊的 gas 價格最高上漲超過 5 倍。

image.png

(圖 1. 以太坊每日 gas 價格統(tǒng)計)

截止到2018年8月15日,LW 這個游戲產(chǎn)生的交易就高達 28W 筆,吸入資金 109280 ETH,估值高達 2.5億 人民幣。就在幾個小時前,游戲剛剛結束了第一輪并開始了新的一輪,第二輪開啟僅幾個小時,就吸引到了 5000 ETH入場,以太坊網(wǎng)絡再次擁堵起來,可見游戲的火爆程度。

然而讓 Last Winner 和 玩家都沒有想到的是,多雙黑手正伸向他們。。。

4天?1200萬人民幣被盜走

8 月 10 號,安比實驗室(SECBIT)收到了美國硅谷公司 AnChain.ai 的消息,AnChain.ai 通過態(tài)勢感知發(fā)現(xiàn)了一個攻擊合約正在不斷從 Last Winner 中攫取 ETH!

根據(jù) AnChain.ai 提供的數(shù)據(jù),這個由黑客創(chuàng)造出來的攻擊合約發(fā)起了將近 5W 筆交易,僅花費 4 天 時間,就累計獲利 5194 ETH,價值將近 1200 W 人民幣。

下圖來自 AnChain.ai 提供的攻擊合約每小時攫取 ETH 數(shù)據(jù),黑客從 8月 7 號開始就發(fā)起了攻擊,在 8 月 11 日左右停止。在這短短四天內,該合約每小時平均攫取將近 100 ETH,將近 22W 人民幣。

image.png

(圖3. 黑客每小時攫取的 ETH)

下面這張圖表示黑客發(fā)送的交易量占總交易量的 9.877 %, 但是攫取了 Last Winner 獎金池中 49% 的獎金。

image.png

(圖4. Last Winner 中黑客的交易量占比和攫取 ETH 占比)

疑點重重,離真相還有多遠?

安比(SECBIT)實驗室和 AnChain.ai 合作,共同對交易數(shù)據(jù)進行分析,同時安比實驗室采用代碼逆向工程、跟蹤調試等手段,對此番黑客的系列攻擊行為展開了進一步的深入分析。

首先通過觀察游戲合約和異常交易行為,我們初步推測黑客很可能是利用了之前在Reddit上爆出的 Fomo3D 游戲隨機數(shù)漏洞。事實上早在 7 月 24 日,安比(SECBIT)實驗室就有過風險預警:Fomo3D 游戲的智能合約存在隨機數(shù)漏洞可被利用,F(xiàn)omo3D 及所有抄襲源碼的山寨合約均存在該安全漏洞。

然而通過進一步的分析下,我們發(fā)現(xiàn)這里不少地方非同尋常:

 1、我們發(fā)現(xiàn)多個地址共同參與,分工明確,并按照一定的比例分賬。并且攻擊規(guī)模極大,前后共發(fā)起 5W 筆交易,創(chuàng)建且銷毀了 2W 多個子合約。通過結合 AnChain.ai 的態(tài)勢感知和安比實驗室的逆向分析,首次將該黑客團伙精確定位,我們把該團伙稱為 BAPT-LW20 (Blockchain APT – Last Winner)。

2、BAPT-LW20 團伙頭目(此次攻擊合約的創(chuàng)建者)還創(chuàng)建了其他 30 多個未開源的合約,而這些合約似乎還把黑手伸向了其他游戲。

3、根據(jù)之前在 Reddit 上提到隨機數(shù)漏洞的技術細節(jié),攻擊者要想攻擊獲利,成功率通常都不超過10%,然而最新的攻擊合約交易數(shù)據(jù)顯示,其成功率超過80%,大大提升了攻擊的效率,成功實現(xiàn)了在4天時間內攫取1200萬人民幣,BAPT-LW20 到底怎么做到的?

4、攻擊合約在Last Winner上線前20天就部署好了,難道是游戲項目方提前泄露了合約細節(jié)?

雖然還有不少未解之謎,但 BAPT-LW20 黑客團隊的神秘面紗終將揭開。目前安比實驗室正在聯(lián)手 AnChain.ai 抓緊時間,進行更加深入的分析,盡快把黑客組織的攻擊行為完整地展現(xiàn)給大家,請大家耐心等待。


合約 游戲 黑客 交易 攻擊
分享到:

1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范,任何轉載的稿件都會明確標注作者和來源;
2.TMT觀察網(wǎng)的原創(chuàng)文章,請轉載時務必注明文章作者和"來源:TMT觀察網(wǎng)",不尊重原創(chuàng)的行為TMT觀察網(wǎng)或將追究責任;
3.作者投稿可能會經(jīng)TMT觀察網(wǎng)編輯修改或補充。


專題報道

主站蜘蛛池模板: 236z最新伦理 | 欧美另类杂交a | 亚洲人成网站在线观看播放青青 | 513热点网深夜影院影院诶 | 91麻豆精品国产91久久久 | 亚洲色欧美图 | 91久久青青草原线免费 | 波多 在线播放 | 精品久久久久久影院免费 | 日本一区二区高清免费不卡 | 国产综合欧美日韩视频一区 | 全色黄大色黄大片爽一次 | 日本精品一卡二卡≡卡四卡 | 视频在线观看入口一二三2021 | 四虎色影院 | 久久久精品免费视频 | www.大逼色| 久久久亚洲国产精品主播 | 亚洲国产在线综合018 | 亚洲精品成人在线 | 欧美精品国产一区二区 | 99av导航| 91精品手机国产露脸 | 国产卡一卡二卡三卡四 | 国产极品麻豆91在线 | 91色+91sesex| 不良网站在线观看 | 国产午夜精品久久久久小说 | 国产乱妇无码大片在线观看 | 图片一区| 色综合视频一区二区观看 | 99久久精品国产免费 | 99久久精品在免费线18 | h杯奶水太多h | 午夜免费啪视频观看视频 | 国产精品99久久免费观看 | 三年片韩国在线观看 | 暖暖免费高清完整版观看日本 | 亚洲免费网站在线观看 | 福利一区二区在线观看 | 三级午夜宅宅伦不卡在线 |