• yaoyao
  • 圈主
  • 企链宝
  • 企链宝
  • 企链宝
  • 企链宝
  • 企链宝
楼主 | 收藏 | 举报 2018-09-10   浏览:10   回复:0

游戏合约Gorgona存在后门 owner可卷走所有资金

游戏合约Gorgona存在后门 owner可卷走所有资金
 
据成都链安科技消息,近期新发布的旁氏资金盘游戏gorgona(官网:gorgona.io,合约地址:0x4A5Fc826441A16B86aA850B3DDC4b1Bc02f21b6C)存在安全隐患,参与 Gorgona游戏用户需提高警惕。
 
游戏规则为用户每投入一笔eth,即可每天获得3%投资额回报,其官网声称100%安全且owner无法影响其运行,但我们分析发现,其中却存在一个owner权限可利用后门:owner可先调用setDatePayout函数构造特殊的investors[addr].date,造成溢出绕过逻辑判断并调用selfdestruct卷走合约内所有eth。该合约9月8日上线,截止今天仍然有地址向其中打入eth参与游戏。
 
成都链安科技建议所有用户停止参与该游戏,避免造成不必要的资金损失;同时呼吁游戏项目方在项目上链前进行完善的测试及代码安全审计,必要时可借助第三方专业审计团队的力量防患于未然。


小程序码
打赏
更多> 同类区链圈
更多> 最新资讯
卫浴之都 | 建材头条 | 家具头条 | 家居之家 | 装饰之家 | 新基建头条 | 门窗之家 | 区块联盟 | 博一建材网 | 新基建之家 | 老姚之家 | 灯饰之家 | 电气之家 | 全景头条 | 陶瓷之家 | 照明之家 | 防水之家 | 防盗之家 | 博一建材 | 卫浴之家 | 区快洞察 | 锦州建材 | 丹东建材 | 本溪建材 | 抚顺建材 | 鞍山建材 | 西安建材 | 商洛建材 | 安康建材 | 榆林建材 | 汉中建材 | 延安建材 | 渭南建材 | 咸阳建材 | 宝鸡建材 | 铜川建材 | 兰州建材 | 甘南建材 | 临夏建材 |
建材 | 720全景 | 企业之家 | 移动社区 | 关于我们  |  联系我们  |  网站地图 | 排名推广 | 网站留言 | RSS订阅 | sitemap | 粤ICP备14017808号
(c)2015-2018 BO-YI.COM SYSTEM All Rights Reserved
Powered by 区块联盟