La vulnérabilité EOS conduit à une arnaque : $30,000 d'arnaque signalée

Dans le dernier cas, une vulnérabilité EOS a conduit à une arnaque d'environ trente mille dollars (30 000 $) sur une application de jeu décentralisée EOS.

L'application de jeu décentralisée sur EOSPlay a été compromise par un technicien. L'escroc l'a utilisée pour transformer mille dollars (1 000 $) en cent dix mille dollars (110 000 $) en gagnant chaque seul rouleau du jeu.

Il a réussi à acquérir environ trente mille (30 000) EOS tout en rendant le réseau inopérant pour les autres.

L'exploitation a été accomplie par le pirate en raison de sa méthode indigène de remplissage des blocs avec ses transactions.

Toutes ces transactions sont visibles sur l'explorateur de blockchain qui affiche le contenu des blocs individuels, des transactions ainsi que des historiques de transactions et le solde de l'adresse du pirate. Le pirate continue d'exploiter les applications pour en extraire des « récompenses ».

Il semble que l'échelle de l'attaque soit beaucoup plus grande que nous ne l'avions initialement prévu.
Voici les comptes de l'attaquant :https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw

— Dexaran (@Dexaran) Le 13 septembre 2019

Alors que l'application décentralisée EOS reste en « mode de congestion », diverses solutions à ces problèmes sont envisagées. De nombreuses explications sont avancées pour le processus en cours, ce qui peut être difficile à intégrer pour quelqu'un qui ne connaît pas le fonctionnement d'EOS.

EOS a lancé un marché pour l'échange d'unité centrale de traitement (CPU) et de ressources réseau qui ont été exploitées par le pirate.

Il a mis en jeu et réparti environ neuf cent mille (900 000) EOS, qu'il a utilisés pour entraver le réseau en étouffant les transactions. Le développeur de contrats intelligents et ingénieur en sécurité, Dexaran (@Dexaran), explique ce travail de génie sur son compte Twitter :

2/ Explication :

Probablement le générateur de nombres aléatoires (RNG) des DApps de jeu attaquées pourrait utiliser certaines transactions ou données des blocs précédents comme source d'entropie.
Il est plus facile de manipuler les "blocs précédents" lorsque le réseau est congestionné et que vous êtes le seul à disposer des ressources pour envoyer des transactions.

— Dexaran (@Dexaran) Le 14 septembre 2019

Comment la vulnérabilité EOS a-t-elle conduit à l'arnaque ?

En résumé, cet effondrement systématique ne peut être arrêté que si la situation conduit à une fourche (fork) ou si un correctif est initié.

Sinon, comme par le passé, cette crise n'aurait pas été limitée à EOSPlay, mais se serait propagée à d'innombrables applications décentralisées et aurait probablement attiré l'attention du public lorsque le mal serait déjà fait.

EOS a déjà eu du mal à s'adapter à la dynamique nécessaire pour devenir un outil fonctionnel du marché de la mémoire vive (RAM) et du CPU.

Cependant, avec ces récentes minimisations du système, il est évident qu'EOS n'a pas consacré suffisamment de ressources ou d'efforts pour rendre le réseau suffisamment sécurisé. Cela pourrait se retourner contre la réputation d'EOS, créant un impact négatif pour l'avenir.