據區塊鏈安全公司 PeckShield 安全盾風控平臺 DAppShield 監測消息，4 月 10 日 23 點 02 分，黑客向波場競猜類遊戲 TronWow 發起攻擊 1,203 次，共計獲利 2,167,377 個 TRX （約 $57,148 ）。PeckShield 安全人員當即展開分析發現，黑客每投注 20TRX，即可獲得 1,940 個 TRX 作爲回報，回報率高達 97 倍。最終，通過此次攻擊，黑客共計投注 23,004 個 TRX, 獲利 2,167,377 個 TRX。

此後，PeckShield 安全人員進一步深入分析發現，TronWow 合約在檢查下注範圍時存在缺陷，允許用戶在非頁面下注時構造惡意輸入，從而實現穩贏的遊戲結果。

原文標題：《TronWow 遭攻擊詳解： 黑客能穩贏且回報率高達 97 倍》

攻擊細節：

TronWow 是一個典型的 dice 類遊戲。玩家通過選定下注數字和押大押小來進行一輪遊戲。

如下圖所示，當用戶在 TronWow 遊戲頁面中參與遊戲，無論選擇 Under 模式或 Over 模式，都被限制了下注數字的範圍和勝率。其中

  • Under 模式可下注數字爲 [2, 95]，
  • Over 模式可下注數字爲 [6, 99]，
  • 遊戲隨機生成數字範圍爲 [1, 100]，

Under 和 Over 兩種模式的勝率均爲 [2%, 95%]，獎勵倍數爲【97 / 勝率百分數】。

波場 DApp 再遭毒手！博彩遊戲 TronWow 變提款機，Peckshield 深度講解黑客手法

PeckShield 安全人員在深入逆向分析 TronWow 合約時發現，TronWow 合約在檢查下注範圍時存在缺陷，允許用戶在非頁面下注時構造惡意輸入。換而言之，一旦用戶避開遊戲頁面，直接調用遊戲合約的下注函數，即可設法繞過合約中的下注範圍檢查條件，實現 100% 勝率以及最高回報倍數（97 倍）。

下面以正常下注交易和惡意下注交易對該合約漏洞進行說明。

在 TronWow 合約代碼中，函數 placeBet(uint24_betMask,uint256_commit,bytes32_r,bytes32_s) 爲下注函數，參數 uint24_betMask 爲玩家的下注信息。

其中正常下注交易調用 placeBet 函數時輸入如下：

波場 DApp 再遭毒手！博彩遊戲 TronWow 變提款機，Peckshield 深度講解黑客手法

這是一個選擇了 Under 模式且下注數字爲 95 的正常交易，換而言之，當遊戲生成的隨機數小於等於 95 時玩家獲勝。

在此交易中，參數 _betMask 的值 24321 轉換成十六進制爲 0x005F01，我們將其分拆爲三個字節，分別如下：

波場 DApp 再遭毒手！博彩遊戲 TronWow 變提款機，Peckshield 深度講解黑客手法

其中：

  1. 0x00 爲十進制 0；
  2. 0x5F 爲十進制 95；
  3. 0x01 爲十進制 1.

其中第一部分 0x00 表示若當該輪遊戲產生的隨機數計算結果處於 [0x01, 0x5f] 之間，則玩家獲勝；相反，前兩位不爲 0x00 時表示若該輪遊戲產生的隨機數計算結果處於 [0x01, 0x5f] 之外，則玩家獲勝。

在逆向過程中，我們將下注函數的部分彙編指令還原成僞代碼，如下圖所示：

波場 DApp 再遭毒手！博彩遊戲 TronWow 變提款機，Peckshield 深度講解黑客手法

閱讀上述下注函數僞代碼可以發現，合約只對玩家下注信息中的勝率百分數進行了檢查，要求其小於等於 95，卻未對下注數字做數值限制。故玩家可通過構造下注數字來繞過該檢查。

下圖爲攻擊者發起的諸多攻擊交易之一：

波場 DApp 再遭毒手！博彩遊戲 TronWow 變提款機，Peckshield 深度講解黑客手法

其中 _betMask 參數被構造爲 130971，十六進制爲 0x01FF9 B。其中前兩位 0x01 表示若該輪遊戲產生的隨機數計算結果處於 [0x9 B, 0xFF] 之外，則玩家獲勝。而 0x9 B、0xFF 對應的十進制分別爲 155、255，則根據合約撰寫的勝率百分比計算規則，winRate = 100 – (0xFF – 0x9 B) + 1，即等於 1，從而成功繞過下注範圍檢查函數，並將本次交易的獎勵倍數設置爲 97。需要特別強調的是，在頁面下注中，獎勵倍數最高僅爲 48.5 倍。

接着，我們將開獎函數 settleBet(uint256_reveal, bytes32_txHash) 的判斷遊戲輸贏部分彙編指令還原成僞代碼：

波場 DApp 再遭毒手！博彩遊戲 TronWow 變提款機，Peckshield 深度講解黑客手法

其中 rollResult 爲本輪遊戲的隨機數計算結果，取值範圍爲 [1,100]。而在攻擊者設置的惡意參數中，rollResult 必然處於 [155,255] 區間之外，滿足贏得本輪遊戲的條件，從而確保了攻擊者遊戲結果穩贏。

總結：

對於 TronWow 合約被攻擊事件，PeckShield 安全人員分析發現：TronWow 合約在檢查下注範圍時存在缺陷，允許用戶在非頁面下注時構造惡意輸入，實現 100% 勝率。需要注意的是，該漏洞已在 TronWow 上線的新版本合約中被修復，遊戲方增添了對下注範圍的約束檢查。

在此，PeckShield 安全人員提醒廣大項目方及交易所應當重視區塊鏈世界中的任何安全問題，確保項目方及用戶的資產安全可靠。安全無小事，採取不公佈源代碼來抵禦黑客攻擊的行爲，在黑客面前形同虛設。DApp 開發者應杜絕僥倖心理，在合約上線前做好必要的安全措施和已知攻擊特徵檢查，必要時可聯繫第三方安全公司進行漏洞排查，避免造成不必要的數字資產損失。