以太坊赌博游戏FairWin发现重大安全漏洞
游戏被指存在多重安全隐患
基于以太坊的赌博游戏FairWin被开发者发现存在重大安全漏洞。Horizon Games区块链游戏工作室的研发研究员指出,FairWin"包含严重漏洞,可能导致所有资金面临风险",并表示"漏洞细节将很快公布"。
游戏机制涉嫌传销
该研究员还将FairWin称为"庞氏骗局",指出其通过向平台存入ETH的用户提供异常分红的游戏结构存在问题。虽然FairWin被指控为庞氏骗局,但其结构更类似于金字塔骗局,利用网络效应使早期参与者获益。
游戏占用大量以太坊资源
根据ETH Gas Station的数据,FairWin占据了以太坊60%以上的Gas使用量。截至报道时,该游戏的智能合约持有价值超过800万美元的ETH。
官方回应与实际情况存在出入
FairWin官网发布声明称不存在资金被盗风险,并表示"智能合约代码已通过安全认证"。该声明还称有关FairWin是庞氏骗局的说法是"误导性的"。
具体漏洞细节曝光
研究员向The Block透露,目前没有证据表明该漏洞已被利用,但指出了他们发现的三大主要漏洞:"一个允许合约所有者/管理员完全抽空(包含800万美元ETH的智能合约),一个允许管理员永久阻止用户提现,以及一个允许任何人(不仅仅是所有者)窃取新存款的漏洞。"此外,他还表示"可能还存在更多漏洞"。