EOSの脆弱性による詐欺：報告された詐欺額は30,000

最新では、EOSの脆弱性が原因で、EOS分散型ギャンブルアプリケーション（アプリ）で約3万ドル（$30,000）の詐欺が発生しました。

EOSPlay上の分散型ギャンブルアプリが、テクノイドの手によって侵害されました。詐欺師は、ギャンブルのすべてのロールで勝利することで、1000ドル（$1000）を11万ドル（$110,000）に変えるためにそれを使用しました。

彼は、他の誰によってもネットワークを機能不全にさせることで、約3万（30,000）EOSを獲得することに成功しました。

この悪用は、ハッカーがブロックを自分のトランザクションで埋めるという独自の手法によって達成されました。

これらのすべての取引は、個々のブロックの内容、取引、取引履歴、およびハッカーのアドレスの残高を表示するブロックチェーンエクスプローラーで確認できます。ハッカーは、「報酬」を引き出すためにアプリケーションの悪用を続けています。

攻撃の規模は、当初予想していたよりもはるかに大きいようです。
これらは攻撃者のアカウントです：https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw

— Dexaran (@Dexaran) 9月13、2019

EOS dAppが「混雑モード」にあるため、これらの問題に対するさまざまな解決策が検討されています。進行中のプロセスに対するさまざまな説明がなされていますが、EOSの機能に精通していない人には理解しにくいかもしれません。

EOSは、ハッカーによって悪用された中央処理装置（CPU）およびネットワーク資源の交換のためのマーケットプレイスを立ち上げました。

彼は約90万（900,000）EOSをステーキングし、割り当て、それを使用してトランザクションを窒息させることでネットワークを妨害しました。スマートコントラクト開発者兼セキュリティエンジニアのDexaran（@Dexaran）は、彼のTwitterハンドルでこの天才的な作業を説明しています：

2/ 説明：

攻撃されたギャンブルDAppsのRNGは、エントロピーのソースとして、以前のブロックからのいくつかのトランザクションまたはデータを使用できる可能性があります。
ネットワークが混雑している場合、トランザクションを送信できるリソースをあなたが唯一持っているとき、「以前のブロック」を操作するのは簡単です。

— Dexaran (@Dexaran) 9月14、2019

EOSの脆弱性が詐欺にどうつながったのか？

要約すると、この体系的な崩壊は、フォークが発生するか、パッチ適用が開始されない限り、止めることはできません。

そうでなければ、過去のように、この危機はEOSPlayに限定されず、無数の分散型アプリケーションに広がり、すでに牛乳がこぼれたときに人々の注意を引く可能性があります。

EOSはすでに、ランダムアクセスメモリ（RAM）とCPUのための市場における機能的なツールとなるために必要なダイナミクスに対応することに苦労してきました。

しかし、システムにおけるこれらの最近の軽視により、EOSがネットワークを十分に安全にするために十分なリソースや努力を費やしていないことは明らかです。これはEOSの評判に打撃を与え、将来にわたって悪影響を及ぼす可能性があります。