0xAA(@0xAA_Science):抽奖合约开源了，看了一下，写的有漏洞，大家别玩了：合约开奖用的链上伪随机数，科学家只要写个合约不断调用，并且没中奖revert就好，这样就能100%中，把奖池掏空。如果我写得话，会用 chainlink 随机数或者 commit-reveal scheme 进行开奖，不会被攻击。具体可以看我的 WTF Solidity 教程 @WTFAcademy_ - 坏随机数漏洞: https://t.co/GNT9xn9qhk

0xAA

@0xAA_Science

Neuroscience PhD @WTFAcademy_ @ourRescuETH @The_PeopleDAO ｜链上交易，首选 #Binance# 钱包

加入 November 2021

1.4K 正在关注 180K 粉丝

0xAA@0xAA_Science

2025.10.16 14:12

抽奖合约开源了，看了一下，写的有漏洞，大家别玩了：合约开奖用的链上伪随机数，科学家只要写个合约不断调用，并且没中奖revert就好，这样就能100%中，把奖池掏空。如果我写得话，会用 chainlink 随机数或者 commit-reveal scheme 进行开奖，不会被攻击。具体可以看我的 WTF Solidity 教程 @WTFAcademy_ - 坏随机数漏洞: - Chainlink VRF:

显示更多