0xAA
@0xAA_Science
가입 November 2021
1.4K 팔로잉 중 180K 팬
抽奖合约开源了，看了一下，写的有漏洞，大家别玩了：
合约开奖用的链上伪随机数，科学家只要写个合约不断调用，并且没中奖revert就好，这样就能100%中，把奖池掏空。
如果我写得话，会用 chainlink 随机数或者 commit-reveal scheme 进行开奖，不会被攻击。
具体可以看我的 WTF Solidity 教程 @WTFAcademy_
- 坏随机数漏洞:
- Chainlink VRF:
더 보기
