EOS 취약점으로 인한 사기: $30,000 규모의 사기 보고

최신 사례에서 EOS 취약점으로 인해 EOS 탈중앙화 도박 애플리케이션(app)에서 약 30,000달러($30,000) 규모의 사기가 발생했습니다.

EOSPlay의 탈중앙화 도박 앱이 테크노이드의 손에 의해 침해당했습니다. 사기꾼은 도박에서 모든 롤을 승리하여 1,000달러($1000)를 110,000달러($110,000)로 만들었습니다.

그는 네트워크를 다른 누구도 사용할 수 없게 만드는 동안 약 30,000 EOS를 획득하는 데 성공했습니다.

이 악용은 해커가 블록을 자신의 거래로 채우는 고유의 방법론으로 달성되었습니다.

모든 거래는 개별 블록의 내용, 거래 및 거래 내역, 해커 주소의 잔액을 보여주는 블록체인 탐색기에서 확인할 수 있습니다. 해커는 '보상'을 추출하기 위해 애플리케이션을 계속 악용하고 있습니다.

공격의 규모가 우리가 처음 예상했던 것보다 훨씬 크다는 것이 밝혀졌습니다.
공격자의 계정 목록은 다음과 같습니다.https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw

— Dexaran (@Dexaran) 9월 13, 2019

EOS dApp이 '혼잡 모드'에 있는 동안 이러한 문제에 대한 다양한 해결책이 고려되고 있습니다. 진행 중인 과정에 대한 다양한 설명이 이루어지고 있으며, EOS의 작동 방식을 알지 못하는 사람에게는 이를 이해하기 어려울 수 있습니다.

EOS는 해커가 악용한 중앙 처리 장치(CPU) 및 네트워크 자원을 교환하기 위한 시장을 출시했습니다.

그는 약 900,000 EOS를 스테이킹하고 할당했으며, 이를 사용하여 거래를 억제함으로써 네트워크를 마비시켰습니다. 스마트 계약 개발자이자 보안 엔지니어인 Dexaran (@Dexaran)은 자신의 트위터 핸들에서 이 천재적인 작업을 설명합니다:

2/ 설명:

공격받은 도박 DApp의 RNG는 엔트로피 소스로 이전 블록의 일부 거래나 데이터를 사용할 수 있습니다.
네트워크가 혼잡하고 거래를 보낼 수 있는 유일한 리소스를 보유하고 있을 때 '이전 블록'을 조작하는 것이 더 쉽습니다.

— Dexaran (@Dexaran) 9월 14, 2019

EOS 취약점이 사기로 이어진 이유는 무엇입니까?

간단히 말해, 이 체계적인 붕괴는 포크가 발생하거나 패칭이 시작되지 않는 한 중단될 수 없습니다.

그렇지 않으면 과거와 마찬가지로 이 위기 EOSPlay에 국한되지 않고 무수한 탈중앙화 애플리케이션으로 확산되어 이미 일이 생긴 후에야 사람들의 주목을 끌었을 것입니다.

EOS는 이미 무작위 접근 메모리(RAM) 및 CPU를 위한 시장의 기능을 수행하는 데 필요한 역학에 대처하는 데 어려움을 겪었습니다.

하지만 최근 시스템의 이러한 경시에도 불구하고, EOS가 네트워크를 충분히 안전하게 만들기 위해 충분한 자원이나 노력을 들이지 않았다는 것이 분명해졌습니다. 이는 EOS의 평판에 타격을 주고 미래에 부정적인 영향을 미칠 수 있습니다.