7*24 快讯

安全公司:TronWow随机数破解原因为下注范围判断缺陷

针对此前波场竞猜类游戏TronWow遭随机数破解的问题,PeckShield安全人员进一步深入分析发现:TronWow合约在检查下注范围时存在缺陷,允许用户在非页面下注时构造恶意输入,完成稳赢的游戏结果。近几天,TRON生态接连面临假币攻击、随机数破解等EOS早期频繁出现的问题,不排除其他相关攻击方式(包括合约溢出和交易阻塞等)在TRON生态陆续出现的可能。