链资讯 链资讯
Ctrl+D收藏链资讯

WIZARD:Cheeze Wizards:第一个硬分叉的区块链游戏,原Dapp成黑客乐园_CHEE

作者:

时间:

10月14日,CheezeWizards在以太坊主网上线。不到24小时,玩家@samczsun向官方反映,游戏合约存在一个严重的Bug,使用这个Bug可以利于不败之地。随后CheezeWizards决定采用分叉的解决方案来保护用户的权益。CheezeWizards已经修复了此Bug并部署了新的智能合约,奖池中损失的178ETH也已经被补上,但CW并没有关闭有问题的游戏而是让它成为了一个黑客乐园。

独孤求败的Bug

我们先来看看一场正常的芝魔师对决是如何进行的:玩家A挑战玩家B玩家B接受并提交出招玩家A回应并提交出招玩家A揭示出招玩家B揭示出招智能合约裁决战斗结果决斗动画在cheezewizards.com上生成,玩家可以看结果再来看看如果玩家B利用“死亡之铃”Bug后的对决方式:玩家A挑战玩家B玩家B接受并提交出招玩家A回应并提交出招玩家A揭示出招玩家B故意超时而不揭示出招玩家B恶意调用resolveTimedOutDuel函数,将两名参赛者都变为玩家A,导致玩家A既是胜利者又是失败者的bug恶意调用:函数resolveTimedOutDuel正常调用:函数resolveTimedOutDuel不难发现,二者的区别在于在第5步,本该揭示出招的玩家B采用拖延战术耗完时间,然后恶意调用上述函数,实现稳赢。恶意调用函数将耗尽芝魔师A的能量,玩家A被判定为负,不过芝魔师B也将处于无效状态。这时玩家B再次调用resolveTimedOutDuel(WIZARD-B,WIZARD-B)修复该错误状态。此时,芝魔师A的能量消失的事实无法更改,而芝魔师B毫发无损。。当然,恶意第三方也可以调用rTOD合约来消灭芝魔师A的能量,不一定非得由玩家B触发。CheezeWizards的智能合约是经过精心设计的,因此一旦发布,将无法取出奖池内的奖金。因此,解决这个bug的唯一方法是部署新合约。问题合约中已有150个钱包地址中的芝魔师,总价值175ETH。现在,40,000美元已锁定在该合约中,在当前的战斗逻辑下赢得锦标赛是取出这笔奖金的唯一办法。坏消息是,目前在编号6133以下的一些芝魔师受到了影响。游戏官方提供了Txhash供玩家参考:https://etherscan.io/tx/0x0d497ea959406909edad945d332d0aa1ed2a41273c694ad385910720af2f86f3好消息是,该bug并不会破坏整个游戏,作为一名普通玩家,你几乎不受任何影响。而且在允许上述这种肮脏的战斗方式存在的情况下,芝魔师锦标赛依然可以继续进行。官方称其为CheezeWizard:未杀菌版。所谓的未杀菌版是指DapperLabs于2019年10月14日部署的CheezeWizards智能合约的版本。未杀菌版包含上述的bug,恶意玩家可以利用该bug攻击普通玩家的能量,尤其是那些使用Web界面访问游戏的玩家。但CheezeWizards官方表示,此bug对某些喜欢耍花招的技术型玩家来说,会让游戏变得更加有趣。出了bug哪里"有趣"?

Avalanche的Cortina升级在Protocol的测试网上线:金色财经报道,Avalanche 的 Cortina 升级在 Protocol 的测试网上线。Cortina 使交易所更容易支持 Avalanche 的 X-Chain,协议使用它来发送和接收资金。据 Avalanche 称,升级还将实现更快的开发,以及其他好处。[2023/4/7 13:49:30]

如上所述,似乎玩家A一直只能是受害者。他们按规则地展示了自己之前提交的游戏招式,然后他们的能量竟然就没了。当然玩家B并不能吸收这些能量,但是他成功地淘汰了对手让玩家A无法再继续参与游戏了。除非……有趣的地方来了。玩家B冒着风险没有揭示自己的招式,按照CheezeWizards的规则,不揭示已经成功提交的招式意味着自动弃权。这种时候,如果在玩家B恶意调用rTOD之前,玩家A或者系统使用正确的方式调用rTOD方法,提交正确的参数:functionresolveTimedOutDuel(WIZARD-A,WIZARD-B),玩家A将会取得胜利并且获得玩家B的所有能量!所以新的游戏玩法诞生了。如果玩家判断对手准备利用bug来对付自己,那么就可以反过来利用正确调用rTOD的方法来夺走对手的能量。胜负的关键在于谁率先调用rTOD(DR小伙伴注:即便是同一时刻调用,gasfee高的交易会更快被矿工打包)。不过诚实的玩家更有优势:他们获胜时可以淘汰掉不诚实玩家并吸收他们的能量,而不诚实玩家即便获胜了,也只是将诚实玩家淘汰,并不能让自己获得更多能量。而且不要忘了,CheezeWizards官方一直运行着后台程序监测有没有超过90分钟未揭示招式的比赛,一旦发现会自动触发正确的rTODs方法。需要注意的是:未杀菌版芝魔师并不适合所有玩家。参与者需要完全意识到风险。很多玩家将会运行自动化脚本来保证自己率先触发rTODs方法,不管是作为诚实方还是不诚实方。玩家需要想想自己是否有胆量来玩这个有趣的游戏。所以,找到适合自己的方式再来参与未杀菌版芝魔师吧。接下来让我们深入到代码层面。在代码层面检视bug

WatcherGuru:比特币的市值超越美国银行市值:金色财经消息,WatcherGuru发推特表示,比特币的市值超越美国银行(Bank of America)市值。[2022/8/12 12:20:38]

事情的起因是,两位玩家在战斗中相互提交招式,其中一位有意或无意地不揭示他放出的招式。这时,为了让另一个玩家可以结束这场漫长的战斗,CheezeWizards允许玩家发起一个"单边揭示"的交易。这其实是一个特殊情况,正常的游戏中不会遇见。rTOD漏洞只在一种情况下发生,也就是在战斗中。一位玩家已经揭示了招式,另一位玩家一直不揭示招式直到时间截止(90分钟)。当只有一边揭示招式然后另一边等待到时间截止时,任何一个怀有恶意的用户,都可以用错误的方式调用rTOD合约,以此来冻结诚实玩家的能量。假设诚实的玩家A正在使用号码#1000芝魔师与使用号码#2000芝魔师的玩家B作战,玩家B打算使用”死亡之铃“bug。两位巫师都选择了自己的招式进入决斗。玩家A展示了自己的出招,而玩家B等待决斗超时,并调用resolveTimedOutDuel。让我们来看一下智能合约中的部分代码:最终,智能合约执行一次能量转移,认为该合约将全部能量转移给获胜的芝魔师,然后抽干失败的芝魔师的能量。然而,由于双方wiz1并wiz2都指向一个索引(#1000),所以先翻倍了#1000芝魔师的能量......然后抽干了他。值得庆幸的是,通过在函数顶部添加一个简单的require语句来确保两个芝魔师ID是不同的,可以轻松修复此错误。require这个智能合约已经过SigmaPrime的正式安全审查,CheezeWizards相信没有其他问题可以阻止比赛按预期进行。看到这里,想必大家已经了解,要玩转未杀菌版CheezeWizards还是需要一定技术门槛的。如果你是一个想要黑吃黑的黑客,请跳到unp.cheezewizards.com。普通玩家请依然在cheezewizards.com参赛吧。

Avalanche生态期货协议Hubble Exchange主网上线:8月8日消息,Avalanche 生态去中心化永续期货协议 Hubble Exchange 宣布主网正式上线,目前已支持添加流动性但暂未开放交易,据网站显示,其目前近支持 AVAX 期货交易。

此前报道,Hubble Exchange 于 3 月宣布完成 Framework Ventures 领投的 330 万美元融资。[2022/8/8 12:09:44]

AC与SushiChef合作推出借贷平台Bento Box,BiKi平台SUSHI 24小时涨幅42%:据悉,YFI创始人Andre Cronje与开发者SushiChef合作推出借贷平台Bento Box。BiKi平台SUSHI 24小时涨幅42%,现报价2.256USDT,行情波动较大,请注意风险控制。[2020/12/2 22:52:53]

声音 | Jake Chervinsky:10月26日并非SEC完成9个比特币ETF审查的期限:针对Cointelegraph日前发布的“美国证券交易委员会(SEC)定于10月26日截止审核9个比特币ETF”的消息,美国政府执法辩护律师Jake Chervinsky发布推文称,这是具有误导性的,最后期限是让公众提交支持或反对声明, 而不是为 SEC 完成审查 (截止日期是 11月5日, 而不是 10月26日)。在这之后,SEC会审查这些声明并下达命令,不过需要一定的时间。[2018/10/7]

标签:WIZARDHEECHEEWizardsCheeze WizardsCHEEL币CHEEL

以太坊交易热门资讯
区块链:玲听 | 讲区块链24小时内,我看到的冷静与疯狂_OST

24小时以前,中共中央总书记发表了对区块链的重要讲话,他强调,我们要把区块链作为核心技术自主创新的重要突破口,加快推动区块链技术和产业创新发展.

比特币:以太坊基金会卖币、Meme Coin爆发,市场逃顶信号出现?_MEM

对于经历了上一轮牛市的投资者来说,「以太坊基金会卖币」一直是一个颇为可靠的逃顶信号。另一个为人津津乐道的逃顶信号,即memeCoin的爆发。目前的加密市场,已经集齐这两点.

IMI:Rollup排序器完全指南:概念、现状与共享排序_BoredMemes

共享排序器正在飞速发展,是时候对它是什么及其存在的原因进行深入分析了。这篇文章分析的对象仅限于OptimisticRollup,欢迎ZK关注者前来指教.

比特币:从比特币11年发展历程中发掘价值,市场维持缩量整理走势_加密货币

10月31日为比特币白皮书发布11周年,Coinbase发布了一系列数据,讲述比特币这11年来的发展历程,其中有几个数据值得我们重视.

区块链:一文理解区块链对现实生活到底有什么意义_TOK

区块链能够做什么?不能做什么?区块链对现实生活到底有什么意义?这是我们每个人都关心的问题,无论是圈内人还是圈外人,都希望能搞清楚这些问题。我觉得可以从以下4个方面来看待区块链对现实生活的影响.

比特币:独家专访李林 | 回归火币后的一年_BTC

文|卢晓明出品|Odaily星球日报装潢富有禅意的新办公室内,窗边倚着中国风古典圆形置物架,李林坐在实木大茶桌对面,揉了下太阳穴.