La vulnerabilità EOS porta a una truffa: $30,000 di truffa segnalata

Nell'ultimo caso, una vulnerabilità di EOS ha portato a una truffa del valore di circa trentamila dollari (30.000 $) su un'applicazione decentralizzata di gioco d'azzardo (app) basata su EOS.

L'app di gioco decentralizzata su EOSPlay è stata compromessa dalle mani di un tecnide. L' truffatore l'ha usata per trasformare mille dollari ($1000) in centodieci mila dollari ($110.000) vincendo ogni singolo tiro nel gioco d'azzardo.

È riuscito ad acquisire circa trentamila (30.000) EOS, rendendo la rete inoperabile per chiunque altro.

L'exploit è stato realizzato dall'hacker grazie al suo metodo indigeno di riempimento dei blocchi con le proprie transazioni.

Tutte queste transazioni sono visibili sull'esploratore della blockchain che mostra i contenuti dei singoli blocchi, le transazioni nonché le cronologie delle transazioni e il saldo dell'indirizzo dell'hacker. L'hacker continua a sfruttare le applicazioni per usarle per estrarre “ricompense.”

Sembra che la scala dell'attacco sia molto più ampia di quanto inizialmente previsto.
Questi sono gli account dell'attaccante:https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw

— Dexaran (@Dexaran) Settembre 13, 2019

Poiché l'dApp EOS rimane in “modalità di congestione”, vengono contemplate varie soluzioni a questi problemi. Vengono fornite varie spiegazioni per il processo in corso, che possono essere difficili da interiorizzare per qualcuno che non è a conoscenza del funzionamento di EOS.

EOS ha lanciato un mercato per lo scambio di unità di elaborazione centrale (CPU) e risorse di rete che sono state sfruttate dall'hacker.

Ha messo in stake e ripartito circa novecentomila (900.000) EOS, che ha usato per ostacolare la rete soffocando le transazioni. Lo sviluppatore di smart-contract e ingegnere della sicurezza, Dexaran (@Dexaran), spiega questo lavoro di genio sul suo handle Twitter:

2/ Spiegazione:

Probabilmente il generatore di numeri casuali (RNG) delle DApp di gioco d'azzardo attaccate potrebbe utilizzare alcune transazioni o dati dei blocchi precedenti come fonte di entropia.
È più facile manipolare i "blocchi precedenti" quando la rete è congestionata e solo tu hai le risorse per inviare transazioni.

— Dexaran (@Dexaran) Settembre 14, 2019

Come la vulnerabilità di EOS ha portato alla truffa?

In sintesi, questo collasso sistemico può essere fermato solo se la situazione porta a un fork o se viene avviata la patching.

Altrimenti, come in passato, questa crisi non si sarebbe limitata a EOSPlay ma si sarebbe diffusa a innumerevoli applicazioni decentralizzate e probabilmente sarebbe emersa all'attenzione delle persone quando il latte è già stato versato.

EOS ha già faticato a gestire la dinamica necessaria per diventare uno strumento funzionale del mercato per la memoria ad accesso casuale (RAM) e la CPU.

Tuttavia, con questi recenti sottovalutazioni del sistema, è evidente che EOS non ha speso abbastanza risorse o sforzi per rendere la rete sufficientemente sicura. Questo potrebbe rivelarsi un colpo alla reputazione di EOS, creando un impatto negativo per il futuro.