竞猜类DApp链上随机数机制存在根本缺陷

在谈到为何EOS竞猜类游戏很难免疫“交易阻塞攻击”(CVE-2019-6199)时，PeckShield硅谷研发中心负责人Jeff表示：“所有竞猜类游戏基本都包含随机数的游戏机制，但本质上随机数和区块链网络要求所有分布式节点运算结果保持一致存在内在矛盾。现有随机数解决方案(链上开奖)都采用的是链上数据(可能加上了未来等时间因素)，一定程度上可以实现伪随机，但黑客可以抢先算出结果进而实现攻击。所以，建议所有采用链上开奖机制的竞猜类DApp务必高度重视“交易阻塞攻击”潜在的安全风险，在根本解决方案找到之前，应采用block.one官方推荐的随机数生成方案(包含链下随机种子)，做好安全布控或搭建风控系统，排查潜在被攻击的风险。