[디코인뉴스=최정민기자] 2개의 EOS 겜블링 플랫폼에 대한 스마트 계약은 지난 4일 동안 해킹 당해 25억 달러가 넘는 가격으로 거래됐으며 EOS베트는 운이 좋았다고 주장하는 평범하지 않은 잭팟에서 한 명의 사용자에게 60만 달러를 지불했다.
첫 번째와 더 작은 해킹은 9월 9일에 러닝스네일이라는 DEOS게임즈 사용자가 천 달러 지불이 수십 번 이뤄져 꽤 연승 행진을 보였을 때 발생했다. 사용자는 10 EOS을 입금한 후 시계, 볼 수 있는 의심, 자동화된 프로세스처럼 30초 후에 잭팟을 이길 것 여기에 사용자의 EOS 플레어 계정 개요에서 찾았다.
DEOS게임즈는 스마트 계약이 해킹 당했음을 확인하고 소셜 미디어에 발표된 짧은 성명서에서 악의적인 공격을 좋은 스트레스 테스트로 돌렸다.
어제 EOS베트카지노는 스마트 계약 해킹의 성격과 규모를 설명하는 레딧에 대한 성명서를 발표해 대규모 자금 손실을 초래했다.
성명서는 “친애하는 EOS베트 커뮤니티, 9월 14일 새벽 3시경에 우리는 뱅크 롤 해킹 및 위반을 경험하여 개발 팀이 계약을 오프라인으로 만들기 전에 EOS 44,427.4302 건을 도난당했다”며 “EOS베트다이스 11 및 EOS베트카지노 계약의 나머지 463,745 EOS는 안전하며 취약성이 패치되고 온라인 상태가 된다”고 말했다.
이어 “우리는 이 침해를 설명하고 공동체가 우려할 사항에 대해 최대한 투명하게 공개하기를 원한다”고 덧붙였다.
해커는 코드의 결함을 악용해 esio.토큰 -> 트랜스퍼 함수를 ?우회하여 자금이 현명한 계약에 기탁되지 않았음을 읨했다. 그들이 잃어버릴 때마다 그들은 지불할 필요가 없었지만 그들이 이긴다면 그들은 실질적인 자금을 얻을 수 있었고 현금으로 환원될 수 있다. 결과적으로 무료로 돈을 버는 결과 없는 카지노에서 도박을 할 수 있다.
팀은 검사에 취약한 코드 섹션을 게시하고 변경된 사항과 어떤 이유로 인해 레딧의 여러 사용자로부터 칭찬을 얻었다. 팀원의 기술을 조롱한 사용자와 팀 진술의 한 섹션에 고용된 것으로 주장하는 제3자 감사원이 있는 다른 사람들은 용서하지 않았다.
그는 “우리는 EOS베트에서 보안을 매우 중요하게 생각한다”며 “우리의 코드는 개발 팀과 여러 독립적인 제 3자에 의해 광범위하게 감사됐다”고 말했다.
이 성명서는 동일한 플랫폼을 사용하는 사용자가 36만 시간동안 일련의 주사위를 굴려 돈을 번다는 연속적인 승리로 60만 달러를 획득한 지 일이다.
이 사건은 더 넥스트 웹이 해킹으로 간주할만큼 충분히 의심스럽지만 EOS베트는 이후 코드 유출이 없었으며 사용자는 현재 조사 중이라는 운이 좋았다고 주장했다.