Vulnerabilidade EOS leva a golpe: fraude de US$ 30.000 relatada

No caso mais recente, uma vulnerabilidade EOS levou a um golpe de aproximadamente trinta mil dólares (US$ 30.000) em um aplicativo de jogos de azar descentralizado EOS .

O aplicativo de apostas descentralizado da EOSPlay foi comprometido por um golpista. Ele o usou para transformar mil dólares (US$ 1.000) em cento e dez mil dólares (US$ 110.000), ganhando todas as rodadas do jogo.

Ele conseguiu adquirir aproximadamente trinta mil (30.000) EOS , tornando a rede inoperável para qualquer outra pessoa.

O ataque foi realizado pelo hacker graças à sua metodologia própria de preenchimento dos blocos com suas transações.

Todas essas transações são visíveis no explorador de blockchain, que exibe o conteúdo de blocos individuais, transações, bem como históricos de transações e o saldo do endereço do hacker. O hacker continua a explorar aplicativos para usá-los na extraçãotrac"recompensas".

Parece que a escala do ataque é muito maior do que prevíamos inicialmente.
Estas são as contas dos atacantes:https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw

— Dexaran (@Dexaran) 13 de setembro de 2019

Como o EOS permanece em "modo de congestionamento", várias soluções para esses problemas estão sendo consideradas. Diversas explicações estão sendo apresentadas para o processo em curso, as quais podem ser difíceis de assimilar para quem desconhece o funcionamento do EOS.

EOS lançou um mercado para a troca de uma unidade central de processamento (CPU) e recursos de rede que foram explorados pelo hacker.

Ele apostou e distribuiu cerca de novecentos mil (900.000) EOS, que usou para obstruir a rede, dificultando as transações. inteligentestrace engenheiro de segurança, Dexaran (@Dexaran), explica essa obra de gênio em seu perfil no Twitter:

2/ Explicação:

Provavelmente, o gerador de números aleatórios (RNG) de aplicativos descentralizados (DApps) de jogos de azar atacados poderia usar algumas transações ou dados de blocos anteriores como fonte de entropia.
É mais fácil manipular "blocos anteriores" quando a rede está congestionada e você é o único com recursos para enviar transações.

— Dexaran (@Dexaran) 14 de setembro de 2019

Como a vulnerabilidade EOS levou ao golpe?

Em resumo, esse colapsomatic só pode ser interrompido se a situação chegar a uma bifurcação ou se forem iniciadas correções.

Caso contrário, como no passado, esta crise não teria ficado restrita ao EOSPlay, mas se espalharia para inúmeras aplicações descentralizadas e provavelmente só chegaria ao conhecimento das pessoas quando o leite já tivesse sido derramado.

EOS já vem enfrentando dificuldades para acompanhar a dinâmica necessária para se tornar uma ferramenta funcional no mercado de memória de acesso aleatório (RAM) e CPU.

No entanto, com essas recentes falhas no sistema, ficadent que EOS não investiu recursos ou esforços suficientes para tornar a rede suficientemente segura. Isso pode prejudicar a reputação da EOS, gerando um impacto negativo no futuro.