合约被攻击？ about eosdice HOT 6 CLOSED

但是奇怪的是

tapos_block_prefix

这个数不是未来区块的么？

黑客怎么提前拿到的？

from eosdice.

謝謝.

原因估計是這樣，
只要黑客拿到當前的區塊hash后，
快速的發送給合約，那麼合約就能算出來 當前區塊的tapos_block_prefix
然後快速的與bocai合約交互（在下一個塊提交成功，則隨機數被破解了）

from eosdice.

@jin10086 你好，我不明白为什么需要延迟两次。这样做的用意是什么呢？延迟开奖不就已经能让tapos_block_prefix无法被预测到吗？@loveblockchain 的解释用获取当前区块的tapos_block_prefix，然后迅速与bocai合約交互，我无法理解这样做能计算出未来的tapos_block_prefix值！
下注和开奖不是同时进行的话，用tapos_block_prefix来做为随机源还是不安全的吗？

from eosdice.

@wangyilin1987
可以看下这篇文章，里面几个引用也一起看看，此地无人生还：区块链随机数的原罪与救赎

from eosdice.

@jin10086 感谢！从引用文章中找到延迟两次的原因了。

from eosdice.

@wangyilin1987
可以看下这篇文章，里面几个引用也一起看看，此地无人生还：区块链随机数的原罪与救赎

如果使用两次defer开奖，随机种子除了tapos_block_num、tapos_block_prefix没有其他可控因子，黑客怎么攻击会呢？我看最近有个游戏就被攻击了，但没披露细节。

from eosdice.