比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads

CHE:Cheeze Wizards:第一個硬分叉的區塊鏈游戲,原Dapp成黑客樂園

Author:

Time:1900/1/1 0:00:00

10月14日,CheezeWizards在以太坊主網上線。不到24小時,玩家@samczsun向官方反映,游戲合約存在一個嚴重的Bug,使用這個Bug可以利于不敗之地。隨后CheezeWizards決定采用分叉的解決方案來保護用戶的權益。CheezeWizards已經修復了此Bug并部署了新的智能合約,獎池中損失的178ETH也已經被補上,但CW并沒有關閉有問題的游戲而是讓它成為了一個黑客樂園。

獨孤求敗的Bug

我們先來看看一場正常的芝魔師對決是如何進行的:玩家A挑戰玩家B玩家B接受并提交出招玩家A回應并提交出招玩家A揭示出招玩家B揭示出招智能合約裁決戰斗結果決斗動畫在cheezewizards.com上生成,玩家可以看結果再來看看如果玩家B利用“死亡之鈴”Bug后的對決方式:玩家A挑戰玩家B玩家B接受并提交出招玩家A回應并提交出招玩家A揭示出招玩家B故意超時而不揭示出招玩家B惡意調用resolveTimedOutDuel函數,將兩名參賽者都變為玩家A,導致玩家A既是勝利者又是失敗者的bug惡意調用:函數resolveTimedOutDuel正常調用:函數resolveTimedOutDuel不難發現,二者的區別在于在第5步,本該揭示出招的玩家B采用拖延戰術耗完時間,然后惡意調用上述函數,實現穩贏。惡意調用函數將耗盡芝魔師A的能量,玩家A被判定為負,不過芝魔師B也將處于無效狀態。這時玩家B再次調用resolveTimedOutDuel(WIZARD-B,WIZARD-B)修復該錯誤狀態。此時,芝魔師A的能量消失的事實無法更改,而芝魔師B毫發無損。。當然,惡意第三方也可以調用rTOD合約來消滅芝魔師A的能量,不一定非得由玩家B觸發。CheezeWizards的智能合約是經過精心設計的,因此一旦發布,將無法取出獎池內的獎金。因此,解決這個bug的唯一方法是部署新合約。問題合約中已有150個錢包地址中的芝魔師,總價值175ETH。現在,40,000美元已鎖定在該合約中,在當前的戰斗邏輯下贏得錦標賽是取出這筆獎金的唯一辦法。壞消息是,目前在編號6133以下的一些芝魔師受到了影響。游戲官方提供了Txhash供玩家參考:https://etherscan.io/tx/0x0d497ea959406909edad945d332d0aa1ed2a41273c694ad385910720af2f86f3好消息是,該bug并不會破壞整個游戲,作為一名普通玩家,你幾乎不受任何影響。而且在允許上述這種骯臟的戰斗方式存在的情況下,芝魔師錦標賽依然可以繼續進行。官方稱其為CheezeWizard:未殺菌版。所謂的未殺菌版是指DapperLabs于2019年10月14日部署的CheezeWizards智能合約的版本。未殺菌版包含上述的bug,惡意玩家可以利用該bug攻擊普通玩家的能量,尤其是那些使用Web界面訪問游戲的玩家。但CheezeWizards官方表示,此bug對某些喜歡耍花招的技術型玩家來說,會讓游戲變得更加有趣。出了bug哪里"有趣"?

Solert Games將推出Avalanche子網并上線游戲Legends at War:7月26日消息,據VentureBeat報道,Solert Games將推出 Avalanche子網并上線中世紀主題手游Legends at War。Solert 子網將由其自身的Gas代幣 LAW 提供支持,并將開發一套工具來幫助游戲工作室基于該子網開發游戲。[2023/7/26 16:00:33]

如上所述,似乎玩家A一直只能是受害者。他們按規則地展示了自己之前提交的游戲招式,然后他們的能量竟然就沒了。當然玩家B并不能吸收這些能量,但是他成功地淘汰了對手讓玩家A無法再繼續參與游戲了。除非……有趣的地方來了。玩家B冒著風險沒有揭示自己的招式,按照CheezeWizards的規則,不揭示已經成功提交的招式意味著自動棄權。這種時候,如果在玩家B惡意調用rTOD之前,玩家A或者系統使用正確的方式調用rTOD方法,提交正確的參數:functionresolveTimedOutDuel(WIZARD-A,WIZARD-B),玩家A將會取得勝利并且獲得玩家B的所有能量!所以新的游戲玩法誕生了。如果玩家判斷對手準備利用bug來對付自己,那么就可以反過來利用正確調用rTOD的方法來奪走對手的能量。勝負的關鍵在于誰率先調用rTOD(DR小伙伴注:即便是同一時刻調用,gasfee高的交易會更快被礦工打包)。不過誠實的玩家更有優勢:他們獲勝時可以淘汰掉不誠實玩家并吸收他們的能量,而不誠實玩家即便獲勝了,也只是將誠實玩家淘汰,并不能讓自己獲得更多能量。而且不要忘了,CheezeWizards官方一直運行著后臺程序監測有沒有超過90分鐘未揭示招式的比賽,一旦發現會自動觸發正確的rTODs方法。需要注意的是:未殺菌版芝魔師并不適合所有玩家。參與者需要完全意識到風險。很多玩家將會運行自動化腳本來保證自己率先觸發rTODs方法,不管是作為誠實方還是不誠實方。玩家需要想想自己是否有膽量來玩這個有趣的游戲。所以,找到適合自己的方式再來參與未殺菌版芝魔師吧。接下來讓我們深入到代碼層面。在代碼層面檢視bug

DeFi協議dForce將部署至Avalanche:4月14日消息,DeFi協議dForce宣布將部署至Avalanche,功能包括dForce Lending和USX。此前該協議已部署至以太坊、Arbitrum、Optimism、BNB Chain和Polygon。[2022/4/14 14:24:39]

事情的起因是,兩位玩家在戰斗中相互提交招式,其中一位有意或無意地不揭示他放出的招式。這時,為了讓另一個玩家可以結束這場漫長的戰斗,CheezeWizards允許玩家發起一個"單邊揭示"的交易。這其實是一個特殊情況,正常的游戲中不會遇見。rTOD漏洞只在一種情況下發生,也就是在戰斗中。一位玩家已經揭示了招式,另一位玩家一直不揭示招式直到時間截止(90分鐘)。當只有一邊揭示招式然后另一邊等待到時間截止時,任何一個懷有惡意的用戶,都可以用錯誤的方式調用rTOD合約,以此來凍結誠實玩家的能量。假設誠實的玩家A正在使用號碼#1000芝魔師與使用號碼#2000芝魔師的玩家B作戰,玩家B打算使用”死亡之鈴“bug。兩位巫師都選擇了自己的招式進入決斗。玩家A展示了自己的出招,而玩家B等待決斗超時,并調用resolveTimedOutDuel。讓我們來看一下智能合約中的部分代碼:最終,智能合約執行一次能量轉移,認為該合約將全部能量轉移給獲勝的芝魔師,然后抽干失敗的芝魔師的能量。然而,由于雙方wiz1并wiz2都指向一個索引(#1000),所以先翻倍了#1000芝魔師的能量......然后抽干了他。值得慶幸的是,通過在函數頂部添加一個簡單的require語句來確保兩個芝魔師ID是不同的,可以輕松修復此錯誤。require這個智能合約已經過SigmaPrime的正式安全審查,CheezeWizards相信沒有其他問題可以阻止比賽按預期進行。看到這里,想必大家已經了解,要玩轉未殺菌版CheezeWizards還是需要一定技術門檻的。如果你是一個想要黑吃黑的黑客,請跳到unp.cheezewizards.com。普通玩家請依然在cheezewizards.com參賽吧。

數據:當前Avalanche上總鎖倉量為57.8億美元:10月17日消息,數據顯示,目前Avalanche上總鎖倉量57.8億美元,凈鎖倉量42.2億美元。鎖倉資產排名前五分別為Aave(21億美元)、BENQI(10億美元)、TraderJoe(9.21億美元)、Wonderland(7.02億美元)、Curve(6.03億美元)。[2021/10/17 20:35:19]

動態 | VCHESS生態助推區塊鏈游戲發展:近日,VCHESS技術團隊表示,在VCHESS中,用戶既是游戲參與者,也是游戲未來收益的分享者。在VCHESS中,區塊鏈界定了產權的所屬權,用戶之間可以自由交易游戲資產,隨著游戲價值的增長,裝備和虛擬游戲幣的價值也會增加,用戶能從中獲取收益。這樣,用戶從一個游戲的接受者變成游戲的利益相關者,增加用戶粘性,中小的游戲開發商也會擁有自己的忠實粉絲和流量。[2020/2/3]

聲音 | 江卓爾:Avalanche預共識極大增加51%攻擊者的難度:萊比特礦池CEO江卓爾剛剛在微博上轉發文章并稱,Avalanche預共識能極大增加51%攻擊者的難度。之前51%攻擊者只要秘密地挖掘幾個攻擊區塊,然后再一次性放出來,就可以攻擊成功。但現在51%攻擊者將必須先公開挖很長一段區塊,以獲取預共識節點51%的投票權重,這就非常困難,難度和成本都非常大了。[2018/12/26]

Tags:CHEWIZWIZARDHEECHEX幣WIZARD幣DeFi WizardSHEEB價格

幣贏交易所
區塊鏈:“1024會議”后,我們分析了投資者向上市公司提出的3000條區塊鏈問題

編者按:本文來自互鏈脈搏,作者:互鏈脈搏編輯部,Odaily星球日報經授權轉載。區塊鏈最先火的是傳統資本市場.

1900/1/1 0:00:00
區塊鏈:區塊鏈帶給電子商務的九大改變

編者按:本文來自鏈內參,作者:內參君,Odaily星球日報經授權轉載。政策利好風起,讓久違的區塊鏈又大熱了起來.

1900/1/1 0:00:00
比特幣:比特幣減半,牛市沒來怎么辦?

世人矚目的區塊鏈烏鎮大會已經結束好幾天了,近期的市場除了EIDOS空投造成EOS極度擁堵,似乎也再沒有其它的熱點事件.

1900/1/1 0:00:00
加密貨幣:交易所是開放金融

編者按:本文來自藍狐筆記,作者:KyleSamani,翻譯:SIEN,Odaily星球日報經授權轉載。前言:當前加密世界中,交易所是價值的最大捕獲者.

1900/1/1 0:00:00
ODA:星球日報 | BTC及迷因幣快速下跌;Coinbase或將在阿聯酋設立國際中心(5月9日)

頭條 BTC短線跌破27500USDTOdaily星球日報訊OKEx行情顯示,BTC快速下跌,短線跌破27500USDT,最低至27300附近USDT;現報27525USDT.

1900/1/1 0:00:00
TON:繼Facebook之后TON再遭“封殺”,撼動政府的力量注定不能存活?

大流量的千錘百煉 Facebook自宣布發幣以來,一路坎坷。即使經歷了幾次的聽證會的“洗禮”,但仍舊不能打消各國政府的懷疑.

1900/1/1 0:00:00
ads