Vulnerabilidade do EOS leva a golpe: $30,000 de golpe reportado
Vulnerabilidade no EOS leva a golpe 30000 em golpes reportados
No último caso, uma vulnerabilidade do EOS levou a um golpe de cerca de trinta mil dólares ($30.000) em um aplicativo de jogo descentralizado do EOS.
O aplicativo de apostas descentralizado no EOSPlay foi comprometido por um tecnóide. O golpista usou isso para transformar mil dólares ($1000) em cento e dez mil dólares ($110.000) vencendo cada rolagem na aposta.
Ele conseguiu adquirir aproximadamente trinta mil (30.000) EOS enquanto tornava a rede inoperante para qualquer outra pessoa.
A exploração foi realizada pelo hacker devido à sua metodologia nativa de preencher os blocos com suas transações.
Todas essas transações são visíveis no explorador de blockchain, que exibe o conteúdo dos blocos individuais, transações, bem como históricos de transações e o saldo do endereço do hacker. O hacker continua a explorar aplicativos para usá-los para extrair "recompensas".
Parece que a escala do ataque é muito maior do que originalmente esperávamos.
Estas são as contas dos atacantes:https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw— Dexaran (@Dexaran) Setembro 13, 2019
Enquanto o dApp EOS permanece em "modo de congestionamento", várias soluções para esses problemas estão sendo contempladas. Várias explicações estão sendo feitas para o processo em andamento, o que pode ser difícil de internalizar para alguém que não está ciente do funcionamento do EOS.
O EOS lançou um mercado para a troca de unidade central de processamento (CPU) e recursos de rede que foram explorados pelo hacker.
Ele fez stake e alocou cerca de novecentos mil (900.000) EOS, que usou para obstruir a rede sufocando as transações. Desenvolvedor de smart contracts e engenheiro de segurança, Dexaran (@Dexaran) explica essa obra-prima em seu handle do Twitter:
2/ Explicação:
Provavelmente o RNG dos DApps de jogo atacados poderia usar algumas transações ou dados de blocos anteriores como fonte de entropia.
É mais fácil manipular "blocos anteriores" quando a rede está congestionada e você é o único com recursos para enviar transações.— Dexaran (@Dexaran) Setembro 14, 2019
Como a vulnerabilidade do EOS levou ao golpe?
Em resumo, esse colapso sistemático só pode ser interrompido se a situação chegar a um fork ou se o patching for iniciado.
Caso contrário, como no passado, esta crise não teria sido restrita ao EOSPlay, mas se espalharia para inúmeras aplicações descentralizadas e provavelmente seria levada à atenção das pessoas quando o dano já estivesse feito.
O EOS já lutou para lidar com a dinâmica necessária para se tornar uma ferramenta funcional do mercado de memória de acesso aleatório (RAM) e CPU.
No entanto, com essas recentes diminuições no sistema, é evidente que o EOS não gastou recursos ou esforço suficientes para tornar a rede segura o suficiente. Isso pode se transformar em um golpe na reputação do EOS, criando um impacto negativo para o futuro.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Johnson Go
Entusiasta de blockchain, especialista em gestão de projetos, escritor e investidor cripto. JG lida principalmente com problemas e soluções de projetos cripto e fornece perspectivas de mercado para investimentos. Ele contribui com suas habilidades analíticas para os projetos.
