MG锁子甲2游戏EOS菠菜游戏LuckBet再遭攻击主网漏洞

PeckShield发现的该漏洞最大的威胁在于，其不仅可以瘫痪主网，还会被被黑客用来大面积攻击现有其他菠菜竞猜类DApp，直接会影响现有几乎全部 EOS 菠菜竞猜类 DApp 的正常开奖，进而严重制约 EOS DApp 生态的发展。

此前，PeckShield披露了EOS主网致命拒绝服务漏洞（CVE-2019-6199)。1月16日，MG锁子甲2游戏Block。one则针对该漏洞对主网进行了升级。

LuckBet是一款运行在EOS主网的菠菜类DApp，目前这款DApp在EOS生态中排名第11，日活跃人数保持在180人左右，日交易EOS代币数为2600左右。

目前已经有EOS。Win、MG锁子甲2游戏FarmEOS、影骰、LuckBet、GameBet、EOSDice、STACK DICE等多款游戏被攻击。

2018年12月29日，黑客向EOS竞猜类游戏LuckBet游戏合约(LuckBetadmin)发起攻击，此次攻击共造成游戏方损失数千EOS。MG锁子甲2游戏

同时，MG锁子甲2游戏PeckShield再次发出提醒，目前EOS主网补丁还不能完全确保DApp免疫该漏洞，还需开发者进一步就随机数生成问题进行处理，并引入类似DAppShield安全盾这样的风控机制，减少或避免因阻塞攻击造成资产损失。

PeckShield认为攻击LuckBet的黑客系团伙作案。“自2018年12月份以来，EOS菠菜游戏LuckBet、EOS Buff、MG锁子甲2游戏ggeos等多个EOS菠菜竞猜游戏的4个黑客帐号之间存在关联，确定系同一黑客。数月以来，该黑客通过攻击各类EOS菠菜竞猜类游戏已经持续获利上万个EOS。也许与EOS主网本身安全性也存在一定的关联。

[field]keywords===>EOS，菠菜游戏，黑客攻击，服务器瘫痪，数据，EOS，游戏，黑客

1月16日，区块链安全公司PeckShield安全盾风控平台DAppShield监测到黑客向EOS菠菜类游戏LuckBet发起连续攻击并已经获益。MG锁子甲2游戏

2018年 12月22日，黑客(snowredgreen)向LuckBet游戏合约(LuckBetadmin)发起攻击，MG锁子甲2游戏并将大部分不当EOS获利转向火币交易所账号(huobideposit)。PeckShield 安全人员跟踪数据发现，此次攻击因游戏合约随机数问题被攻破。

事实上，这并不是该DApp遭受的第一起黑客攻击事件。在最近一个月时间内，MG锁子甲2游戏这款DApp遭到的第3次黑客攻击。