Уязвимость EOS привела к мошенничеству: сообщено о мошенничестве на сумму $30,000

В последнем случае уязвимость EOS привела к мошенничеству на сумму около тридцати тысяч долларов ($30 000) в децентрализованном приложении для азартных игр на EOS.

Децентрализованное приложение для азартных игр на EOSPlay было скомпрометировано хакером. Мошенник использовал его, чтобы превратить тысячу долларов ($1000) в сто десять тысяч долларов ($110 000), выиграв каждый бросок в игре.

Ему удалось приобрести примерно тридцать тысяч (30 000) EOS, сделав сеть неработоспособной для других.

Эксплуатация была осуществлена хакером благодаря его собственному методу заполнения блоков своими транзакциями.

Все эти транзакции видны в обозревателе блокчейна, который отображает содержимое отдельных блоков, транзакции, а также историю транзакций и баланс адреса хакера. Хакер продолжает эксплуатировать приложения, чтобы использовать их для извлечения «наград».

Кажется, что масштаб атаки намного больше, чем мы изначально предполагали.
Это аккаунты злоумышленников:https://t.co/wdeRVVHT4Vhttps://t.co/euC2gEncj7https://t.co/7mrpdRfGLihttps://t.co/Wsl578HVPahttps://t.co/I0aTR8OvbQhttps://t.co/7ixE6VCoLfhttps://t.co/1QIOQDfDlw

— Dexaran (@Dexaran) сентября 13, 2019

Пока dApp EOS остается в «режиме перегрузки», рассматриваются различные решения этих проблем. Даются различные объяснения происходящему процессу, что может быть трудно понять тому, кто не знаком с функционированием EOS.

EOS запустила рынок для обмена процессорным временем (CPU) и сетевыми ресурсами, которые были использованы хакером.

Он застейкал и распределил около девятисот тысяч (900 000) EOS, которые использовал для блокировки сети, подавляя транзакции. Разработчик смарт-контрактов и инженер по безопасности Dexaran (@Dexaran) объясняет эту работу гения в своем твиттере:

2/ Пояснение:

Вероятно, генератор случайных чисел (RNG) атакованных азартных dApp мог использовать некоторые транзакции или данные из предыдущих блоков в качестве источника энтропии.
Манипулировать «предыдущими блоками» проще, когда сеть перегружена и только у вас есть ресурсы для отправки транзакций.

— Dexaran (@Dexaran) сентября 14, 2019

Как уязвимость EOS привела к мошенничеству?

Короче говоря, эту системную катастрофу можно остановить только в случае разветвления сети (форка) или если начнется патчинг.

В противном случае, как и в прошлом, этот кризис не ограничился бы EOSPlay, а распространился бы на бесчисленное количество децентрализованных приложений и, вероятно, привлек бы внимание людей, когда «молоко уже пролито».

EOS уже struggled справляться с динамикой, необходимой для того, чтобы стать функциональным инструментом рынка оперативной памяти (RAM) и CPU.

Однако, с этими недавними недооценками в системе, очевидно, что EOS не потратила достаточно ресурсов или усилий, чтобы сделать сеть достаточно безопасной. Это может ударить по репутации EOS, создав негативное влияние в будущем.