探究随机数漏洞背后的技术原理：EOS.WIN竞猜游戏是如何被攻破的？

最新推荐文章于 2023-12-24 12:28:41 发布
最新推荐文章于 2023-12-24 12:28:41 发布
阅读量413 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/PeckShield/article/details/88801458
版权

640?wx_fmt=jpeg


近一个月内，区块链安全公司 PeckShield 已经发现并披露了 EOSBet、EOSCast、FFgame、EOSDice、EOSWin、MyEosVegas、LuckyGo、EOS Lelego 等超8款 EOS 竞猜类游戏遭到了黑客攻击，黑客总共获利170,503.5个 EOS，以此前行情均价35元/个估算，黑客已从此类游戏上获利超5,967,662.5元，已严重威胁到正常的 EOS 生态秩序。 


PeckShield 安全人员通过对多款游戏的攻击特征进行提取，初步发现：1、攻击者背后有不同黑客团伙在实施有组织且针对性的攻击；2、大部分成功攻击的原因都和随机数漏洞有关；3、类似的攻击有可能愈加频繁，且他们的攻击效率有逐渐提升的迹象。


由于绝大部分 EOS 竞猜类游戏尚未开源，为了厘清随机数漏洞背后的技术原理，摸清楚黑客屡屡攻击得手的原因。PeckShield 安全团队以较为典型的 EOS.WIN 游戏为样本进行了黑客视角还原，带大家领略下随机数漏洞攻击背后的奥秘。


11月12日，据 PeckShield 态势感知平台数据显示：上午08:59至09:00，不到一分钟时间，黑客共计向 EOS.WIN 游戏合约（eosluckydice）发起10次攻击，获利超9,180个

最低0.47元/天 解锁文章
PeckShield
关注
Python|随机数的奥秘
算法与编程之美
11-28 486
欢迎点击「算法与编程之美」↑关注我们！本文首发于微信公众号："算法与编程之美"，欢迎关注，及时了解更多此系列文章。欢迎加入团队圈子！与作者面对面！直接点击！前言大家是否...
漏洞利用原理（高级）
wk19951125的博客
08-22 857
SafeSEHSafeSEH对异常处理的保护原理攻击返回地址绕过SafeSEH利用虚函数绕或SafeSEH从堆中绕过SafeSEH SafeSEH对异常处理的保护原理 SafeSEH工作原理：在程序调用异常处理函数前，对调用的异常处理函数进行一系列有效性校验，当发现异常处理函数不可靠时将终止调用。 SafeSEH需要操作系统和编译器的双重支持： 编译器 启用/SafeSEH选项后，编译器会将所有...
随机数大揭秘
weixin_30616969的博客
08-21 126
参考文章：杨中科老师的《随机数是骗人的，.Net、Java、C为我作证》 http://www.cnblogs.com/rupeng/p/3723018.html#!comments 1.随机数的原理： "线性同余法"： 第n+1个数=(第n个数*29+37) % 1000 2.写一个自己的random 1 static void Main(string[] a...
游戏安全漏洞介绍
weixin_30687811的博客
03-09 715
北美PC游戏业界非盈利团体OpenGamingAlliance(以下简称OGA)，近日（2015年3月）发布2019年市场预测报告：游戏市场的收入将会达到350亿美元。OGA预测，PC游戏市场成长的主要原因是受到《英雄联盟》和《坦克世界》等电子竞技项目的影响。 什么是游戏漏洞 在游戏中，漏洞指的是可被利用的、利用后能给自己带来好处（利己）或者其他人带来破坏（损人）的行为缺陷...
游戏瞬移漏洞/金融机构漏洞
子不言
10-12 658
这其实算是一个未公开漏洞,危害性并不大,但是.... 大部分游戏公司的瞬移漏洞都是基于这个原理.如果不是基于这个漏洞,那么一定是基于低级的逻辑错误... 很多的金融公司的软件也会有这个漏洞,国外的一个APT组织就是利用这个漏洞到处打劫,并且屡屡得手 以下是一段C++代码 一个数要么大于-1 要么小于0...所以下面的代码 #include <iostream> #inclu...
java之生成随机数的方式1：Random.nextInt()
静若清池，动如涟漪_
09-26 4572
java中生成随机数的方式之1： 利用 java.util.Random 工具类可以生成随机数，以jdk1.8为例 1、Random对象的创建 我们先来看下Random的构造方法 // 无参构造 public Random(){} // 带参构造 public Random(long seed){} 我们来看一下它的相关源码： /** * ...
springboot生成包含特定数字_SpringBoot - 实用工具类库common-util使用详解8（随机数、随机字符串：RandomUtil）...
weixin_36394468的博客
12-24 3850
八、随机数、随机字符串生成工具类(RandomUtil)1，生成随机 int 类型整数(1)randomInt()会随机生成一个整数，这个整数的范围就是 int类型的范围是：-2^31 ~ 2^31-1RandomUtil.randomInt(); // 703402669RandomUtil.randomInt(); // -1790572664RandomUtil.randomInt(); /...
python：numpy.random模块生成随机数
碧海蓝天
05-01 2989
简介 所谓生成随机数，即按照某种概率分布，从给定的区间内随机选取一个数。常用的分布有：均匀分布（uniform distribution），正态分布（normal distribution），泊松分布（poisson distribution）等。 python中的numpy.random模块提供了常用的随机数生成方法，下面简要总结。 按均匀分布生成随机数 rand 功能 按照均匀分布，在[0,1...
c语言怎么产生随机数函数,详细介绍一下C语言里面的随机数产生函数random怎么用...
weixin_42521186的博客
05-20 1894
匿名用户1级2013-11-24 回答rand()函数可以用来产生随机数e799bee5baa6e79fa5e98193e4b893e5b19e31333332643334，但是这不是真真意义上的随机数，是一个伪随机数，是根据一个数，我们可以称它为种了，为基准以某个递推公式推算出来的一系数，当这系列数很大的时候，就符合正态公布，从而相当于产生了随机数，但这不是真正的随机数，当计算机正常开机后，这个...
python产生10个不同的随机数组成列表并求平均值_计算多个随机数的平均数Python...
weixin_35583709的博客
03-02 2737
我对Python相当陌生，在尝试计算一堆随机数的平均值时遇到了一个障碍数字。那个该程序的总体概述是，它是一个模具轧制程序，它提示用户输入一定数量的边，然后滚动，直到程序输出蛇眼。它还可以记录下双打的数量以及蛇眼花了多长时间。然后创建在整个程序中为每个骰子掷骰子的平均数。这就是我迷路的地方。在编辑：我删除了我原来的代码，用瓦西里斯的回答：import randomwhile True:#prompt...
游戏漏洞可以分为三大类
最新发布
2303_78970343的博客
12-24 466
1. 游戏逻辑漏洞：也被称为传统的外挂功能漏洞，通过修改客户端游戏实现外挂功能，例如无敌、秒怪等功能。游戏逻辑漏洞是在游戏客户端实现的，通过修改代码、修改数据、调用游戏函数等方式实现漏洞功能。3. 服务端校验疏忽漏洞：这种漏洞是指游戏服务端在对客户端请求进行校验时存在疏忽，导致攻击者可以通过发送恶意请求来绕过校验，从而执行非法操作或者获取未授权的权限。总结起来，游戏漏洞是指游戏中存在的安全问题，可以被攻击者利用来获得非法优势、破坏游戏平衡或者获取未授权的权限。
第五章：数学运算-random:伪随机数生成器-采样
编程菜鸟iglesias的博客
03-01 200
5.3.7 采样 很多模拟需要从大量输入值中得到随机样本。sample()函数可以生成无重复值的样本，并且不会修改输入序列。下面的例子会打印系统字典中单词的一个随机样本。 import random with open('/usr/share/dict/words','rt') as f: words = f.readlines() words = [w.rstrip() for w i...
PRNG伪随机数的破解方法
admin的博客
11-20 7744
一、简单的PRNG算法简介 先简单的介绍一下PRNG伪随机数生成算法,网上的教程好多都好复杂，其实对于我们做这道题来讲用不到那么多，只讲最核心的就行： 原理公式：注意那个和，这个其实表示上一次生成的随机数会作用到下一次的随机数生成过程中。 写一段很简单的python代码： seed=***** #初始随机数种子 Randrom_Num=[] #生成的所有随机数 for i in range(0,n): #表示生成n个随机数 seed = (seed * a + ...
EOS伪随机数漏洞
Fly_鹏程万里
12-18 1579
EOS游戏屡遭毒手，随机数漏洞屡禁不绝。 除了以太坊，EOS也是目前比较流行的区块链平台。EOS同样是基于智能合约和区块链搭建而成，而在游戏和DApp领域，由于没有交易费和处理能力强等特性，EOS在技术和设计理念上占有先天的优势。 但是，无独有偶，EOS智能合约的安全问题也层出不穷。本期我们就借用最近发生的EOS游戏被攻击事件展开对EOS智能合约漏洞的分析。 攻击事件历史 EOSDic...
关于真随机数和伪随机数
eyeder的博客
09-25 1万+
来自知乎上 @纳米黑客 的回答： 首先，「真随机」也有不同的含义， 真正的真随机目测只有量子力学了……一般的所谓真随机不是指这个，而是指 统计意义 上的随机，也就是具备不确定性，可以被安全的用于金融等领域，下面的真随机也均指这个。 答案是， 计算机理论上可以产生统计意义上的真随机数 。 大部分程序和语言中的随机数（比如 C 中的，MATLAB 中的），确实都只是 伪随机 。是由可确定的函数（比
mt_rand()伪随机数漏洞
yuaneuro的博客
11-27 1653
最近在做一道关于种子爆破的题目，有关mt_rand()这个函数，也是我的第一篇博客 伪随机数 所谓伪随机数，可以理解为可预测性的，生成伪随机数是线性的，比如mt_rand()这个函数，如果知道他的分发seed种子，然后种子有了后，靠mt_rand()生成随机数。 题目 关键代码 <?php #这不是抽奖程序的源代码！不许看！ header("Content-Type: text/html;...
概率性的bug比较恼人（软件质量不是一句废话）
热门推荐
认知 行动 坚持
07-25 1万+
在软件开发中， 必现的bug比较好定位修改， 但是概率性的bug有时就很难搞定了。
EOS从入门到精通（四）
omnispace的博客
02-28 5587
大家好，非常感谢参加《EOS从入门到精通》系列课程，我是王巨，今天是EOS技术白皮书解读的第四讲。我们来解读EOS白皮书的最后几部分。今天的内容相对于上一节课会简单一些，主要讲EOS的治理，然后简单讲一下虚拟机；跨链通讯部分我会在高级篇重点解读image.pngimage.png我们先来看治理部分，所谓的治理我的理解就是管理那些没法完全使用软件算法实现的共识。在我们熟悉的区块链产品比特币和以太坊中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值