BTC/HKD-0.56%
ETH/HKD-1.08%
LTC/HKD-1.01%
DOT/HKD-2.23%
ADA/HKD-2.42%
SOL/HKD-1.95%
XRP/HKD-0.77%
DOGE/US-2.98%據區塊鏈安全公司PeckShield安全盾風控平臺DAppShield監測消息，4月10日23點02分，黑客向波場競猜類游戲TronWow發起攻擊1,203次，共計獲利2,167,377個TRX。PeckShield安全人員當即展開分析發現，黑客每投注20TRX，即可獲得1,940個TRX作為回報，回報率高達97倍。最終，通過此次攻擊，黑客共計投注23,004個TRX,獲利2,167,377個TRX。
此后，PeckShield安全人員進一步深入分析發現，TronWow合約在檢查下注范圍時存在缺陷，允許用戶在非頁面下注時構造惡意輸入，從而實現穩贏的游戲結果。
原文標題：《TronWow遭攻擊詳解：黑客能穩贏且回報率高達97倍》
攻擊細節：
TronWow是一個典型的dice類游戲。玩家通過選定下注數字和押大押小來進行一輪游戲。
波場TRON連續10日每日交易數均突破420萬:根據TRONSCAN最新數據顯示，5月30日至6月8日，波場TRON每日交易數均突破420萬。截止目前，波場TRON交易總數已達1,977,543,850，突破19.7億。波場TRON各項數據一直穩中前進，波場生態逐漸強大的同時，也將迎來更多交易量。[2021/6/9 23:23:44]
如下圖所示，當用戶在TronWow游戲頁面中參與游戲，無論選擇Under模式或Over模式，都被限制了下注數字的范圍和勝率。其中
Under模式可下注數字為，Over模式可下注數字為，游戲隨機生成數字范圍為，Under和Over兩種模式的勝率均為，獎勵倍數為。
PeckShield安全人員在深入逆向分析TronWow合約時發現，TronWow合約在檢查下注范圍時存在缺陷，允許用戶在非頁面下注時構造惡意輸入。換而言之，一旦用戶避開游戲頁面，直接調用游戲合約的下注函數，即可設法繞過合約中的下注范圍檢查條件，實現100%勝率以及最高回報倍數。
孫宇晨：歡迎以太坊上的項目遷移到波場以告別擁堵:2月19日，針對此前幣安暫停以太坊和基于以太坊的代幣取款（隨后恢復），孫宇晨發微博稱，歡迎以太坊上的項目遷移到波場上來，告別擁堵，把握牛市。[2021/2/20 17:31:59]
下面以正常下注交易和惡意下注交易對該合約漏洞進行說明。
在TronWow合約代碼中，函數placeBet(uint24_betMask,uint256_commit,bytes32_r,bytes32_s)為下注函數，參數uint24_betMask為玩家的下注信息。
其中正常下注交易調用placeBet函數時輸入如下：
這是一個選擇了Under模式且下注數字為95的正常交易，換而言之，當游戲生成的隨機數小于等于95時玩家獲勝。
imKey已經支持基于波場鏈發行的ETH（TRC20-ETH)的充提:據最新消息，imKey已經支持基于波場鏈發行的ETH（TRC20-ETH)的充值及提現。據悉，2020年11月22日，JUST團隊宣布發行基于波場TRC20協議開發的ETH（TRC20-ETH)，與ETH 1:1進行兌換，各大交易所和錢包正在陸續支持。
波場具有轉賬速度快、低手續費、高吞吐量等特點，可極大程度增強以太坊、比特幣的用戶體驗。[2021/2/7 19:08:49]
在此交易中，參數_betMask的值24321轉換成十六進制為0x005F01，我們將其分拆為三個字節，分別如下：
其中：
0x00為十進制0；0x5F為十進制95；0x01為十進制1.其中第一部分0x00表示若當該輪游戲產生的隨機數計算結果處于之間，則玩家獲勝；相反，前兩位不為0x00時表示若該輪游戲產生的隨機數計算結果處于之外，則玩家獲勝。
波場TRON連續14日交易數均突破300萬:根據TRONSCAN波場區塊鏈瀏覽器最新數據顯示，1月19日至2月1日，波場TRON每日交易數均突破300萬。目前，波場TRON交易總數已達1,524,053,867，突破15.2億。波場TRON各項數據一直穩中前進，波場生態逐漸強大的同時，也將迎來更多交易量。[2021/2/2 18:41:51]
在逆向過程中，我們將下注函數的部分匯編指令還原成偽代碼，如下圖所示：
閱讀上述下注函數偽代碼可以發現，合約只對玩家下注信息中的勝率百分數進行了檢查，要求其小于等于95，卻未對下注數字做數值限制。故玩家可通過構造下注數字來繞過該檢查。
下圖為攻擊者發起的諸多攻擊交易之一：
其中_betMask參數被構造為130971，十六進制為0x01FF9B。其中前兩位0x01表示若該輪游戲產生的隨機數計算結果處于之外，則玩家獲勝。而0x9B、0xFF對應的十進制分別為155、255，則根據合約撰寫的勝率百分比計算規則，winRate=100-(0xFF-0x9B)1，即等于1，從而成功繞過下注范圍檢查函數，并將本次交易的獎勵倍數設置為97。需要特別強調的是，在頁面下注中，獎勵倍數最高僅為48.5倍。
接著，我們將開獎函數settleBet(uint256_reveal,bytes32_txHash)的判斷游戲輸贏部分匯編指令還原成偽代碼：
其中rollResult為本輪游戲的隨機數計算結果，取值范圍為。而在攻擊者設置的惡意參數中，rollResult必然處于區間之外，滿足贏得本輪游戲的條件，從而確保了攻擊者游戲結果穩贏。
總結：
對于TronWow合約被攻擊事件，PeckShield安全人員分析發現：TronWow合約在檢查下注范圍時存在缺陷，允許用戶在非頁面下注時構造惡意輸入，實現100%勝率。需要注意的是，該漏洞已在TronWow上線的新版本合約中被修復，游戲方增添了對下注范圍的約束檢查。
在此，PeckShield安全人員提醒廣大項目方及交易所應當重視區塊鏈世界中的任何安全問題，確保項目方及用戶的資產安全可靠。安全無小事，采取不公布源代碼來抵御黑客攻擊的行為，在黑客面前形同虛設。DApp開發者應杜絕僥幸心理，在合約上線前做好必要的安全措施和已知攻擊特征檢查，必要時可聯系第三方安全公司進行漏洞排查，避免造成不必要的數字資產損失。
來源鏈接：mp.weixin.qq.com
本文來源于非小號媒體平臺：
PeckShield
現已在非小號資訊平臺發布1篇作品，
非小號開放平臺歡迎幣圈作者入駐
入駐指南：
/apply_guide/
本文網址：
/news/3627185.html
波場游戲鏈游TRX
免責聲明：
1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場
上一篇：
因高端勒索軟件感染增加，Q1加密貨幣勒索金額幾為上季度一倍
下一篇：
PeckShield深入代碼層面分析，黑客究竟如何盜走1.7億BTT？
2018年起,數字資產市場的高波動性驅動眾多交易團隊加入數字資產交易浪潮。進入2019,行業經歷周期調整,量化交易行情頻現.
1900/1/1 0:00:00近半個月來,星客交易所SLU平臺幣開始了逐步上漲之旅,漲幅200%,價格在1.3CNYT附近震蕩,目前仍然保持強勢的整理姿態,隨時準備再次上攻.
1900/1/1 0:00:00本文來自Ambcrypto,原文作者：AkashGirimathOdaily星球日報譯者|Moni2019年5月19日,@Whale_Alert在推特上發布了一條信息.
1900/1/1 0:00:00任何一個經濟體制都沒有辦法完全抑制資本的存在。 文盧曉明 出品｜Odaily星球日報2019年,牛市未來,但區塊鏈項目和技術在逐步推進.
1900/1/1 0:00:00火星財經APP一線報道,NewsBTC分析師AayushJindal指出,雖然BTC、ETH在回調,但加密市場總值正在上升.
1900/1/1 0:00:002019年1月,黑客攻擊了新西蘭的虛擬貨幣交易所Cryptopia,盜取了以ETH為主的數字資產之后銷聲匿跡。近日,隨著幣價的攀升,該黑客在沉寂了數月后,開始密集的洗錢行動.
1900/1/1 0:00:00
以太坊交易所
