EOS-Verwundbarkeit führt zu Betrug: $30,000 Betrug gemeldet

In der jüngsten Vergangenheit führte eine EOS-Verwundbarkeit zu einem Betrug in Höhe von etwa dreißigtausend US-Dollar (30.000 $) auf einer EOS-dezentralen Glücksspielanwendung (App).

Die dezentrale Glücksspiel-App auf EOSPlay wurde von einem Technoid kompromittiert. Der Betrüger nutzte dies, um tausend US-Dollar (1.000 $) in einhundertzehntausend US-Dollar (110.000 $) umzuwandeln, indem er jede einzelne Wette im Glücksspiel gewann.

Es gelang ihm, etwa dreißigtausend (30.000) EOS zu erwerben, während er das Netzwerk für andere unbrauchbar machte.

Der Exploit wurde vom Hacker aufgrund seiner einheimischen Methode durchgeführt, die Blöcke mit ihren Transaktionen zu füllen.

Alle diese Transaktionen sind im Blockchain-Explorer sichtbar, der die Inhalte einzelner Blöcke, Transaktionen sowie Transaktionshistorien und den Saldo der Adresse des Hackers anzeigt. Der Hacker nutzt weiterhin Anwendungen aus, um „Belohnungen“ zu extrahieren.

Es scheint, dass das Ausmaß des Angriffs viel größer ist, als wir ursprünglich erwartet hatten.
Dies sind die Konten des Angreifers:https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw

— Dexaran (@Dexaran) September 13, 2019

Da die EOS dApp im „Stau-Modus“ verbleibt, werden verschiedene Lösungen für diese Probleme erwogen. Es werden verschiedene Erklärungen für den laufenden Prozess abgegeben, was für jemanden, der nicht mit der Funktionsweise von EOS vertraut ist, schwer zu verstehen sein mag.

EOS hat einen Marktplatz für den Austausch von Central Processing Unit (CPU) und Netzwerkressourcen eingeführt, die vom Hacker ausgenutzt wurden.

Er hat rund neunhunderttausend (900.000) EOS gestaked und aufgeteilt, die er nutzte, um das Netzwerk zu behindern, indem er die Transaktionen erstickte. Der Smart-Contract-Entwickler und Sicherheitsingenieur Dexaran (@Dexaran) erklärt diese Meisterleistung in seinem Twitter-Konto:

2/ Erklärung:

Wahrscheinlich könnte das RNG der angegriffenen Glücksspiel-DApps einige Transaktionen oder Daten aus früheren Blöcken als Entropiequelle verwenden.
Es ist einfacher, "vorherige Blöcke" zu manipulieren, wenn das Netzwerk überlastet ist und Sie als Einziger über Ressourcen verfügen, um Transaktionen durchzuführen.

— Dexaran (@Dexaran) September 14, 2019

Wie führte die EOS-Verwundbarkeit zum Betrug?

Kurz gesagt, dieser systematische Zusammenbruch kann nur gestoppt werden, wenn die Situation zu einer Gabelung kommt oder wenn das Patchen eingeleitet wird.

Andernfalls wäre diese Krise, wie in der Vergangenheit, nicht auf EOSPlay beschränkt geblieben, sondern hätte sich auf unzählige dezentrale Anwendungen ausgebreitet und wahrscheinlich erst dann Aufmerksamkeit erregt, wenn das Fass bereits ausgetrunken ist.

EOS hatte bereits Schwierigkeiten, mit der Dynamik Schritt zu halten, die notwendig ist, um ein funktionsfähiges Werkzeug für den Marktplatz für Random Access Memory (RAM) und CPU zu werden.

Jedoch ist mit diesen jüngsten Abwertungen im System offensichtlich, dass EOS nicht genügend Quellen oder Aufwand investiert hat, um das Netzwerk ausreichend zu sichern. Dies könnte sich als Schlag für den Ruf von EOS erweisen und negative Auswirkungen für die Zukunft haben.