0xAA
@0xAA_Science
加入 November 2021
1.4K 正在關注 178.9K 粉絲
抽奖合约开源了，看了一下，写的有漏洞，大家别玩了：
合约开奖用的链上伪随机数，科学家只要写个合约不断调用，并且没中奖revert就好，这样就能100%中，把奖池掏空。
如果我写得话，会用 chainlink 随机数或者 commit-reveal scheme 进行开奖，不会被攻击。
具体可以看我的 WTF Solidity 教程 @WTFAcademy_
- 坏随机数漏洞:
- Chainlink VRF:
顯示更多
