Holybread漏洞导致HBBC代币作废

in STEEM CN/中文5 years ago

今天登陆Holybread的游戏,想把游戏里面的面包屑转至Steem-Engine出售

但是登陆Steem-Engine后,等了好几分钟HBBC一直没有到帐

看了一下HBBC的挂单情况,感觉不妙

全部都是卖单,没有买单的。这是要跑路的节奏吗?

同时发现HBBC的代币的图标有点不太对,多了个

难道真是跑路吧?赶紧到他们的discord看看情况。

原来昨天有人发现游戏的一个漏洞,获取了大量的面包屑,市场上的买单基本都被他扫完。

Holybread团队发现这个问题后,马上联系Steem-Engine把HBBC这个币给废除了,又重新新建了一个代币HBC

如果你的SE上还有HBBC,Holybread团队将会空投同等数量的HBC给你

同时还会补充那些因为这个漏洞损失的玩家

看完公告,第一个想法是,是什么漏洞呢?

查了一下聊天记录,虽然没有具体解释,但是看到那人账号的记录,大概猜到是什么漏洞了

这是那人的几个转面包屑的json,数量部分有惊人的数字。一个2400万面包屑,一个2亿面包屑。这游戏才开始一周多,没有可能在这么短时间内会赚到这么多的面包屑。

所以漏洞就在游戏里面转面包屑的数量上。游戏的漏洞是,在转面包屑到Steem-Engine上的时候,并没有检查账号是否有那么多的面包屑。

比如,我的账号内有86000面包屑,但是在转出面包屑数量的时候,我填了10万面包屑:

本来应该提示面包屑数量不足,但是游戏居然通过了转账。(这次转账没成功,因为HBBC这个币已经被废了)

那人就是利用这个漏洞转走了好几亿的面包屑。虽然我觉得这个漏洞Holybread要付主要责任,但是由于那人闷声发大财,所以现在被人狂踩中。

希望Holybread好好开发,不要真的Holyshit了

Sort:  

面包会有的,漏洞还是会出现的🤣

啪啪啪

找漏洞

You have used the Hashtag #[CC] and can now reward 171.0 comments under your post with one CC.

More information about the Commentcoin-Project can be found on this account.
You can easily add an upvote to this post to support the project.
Thanks for using it.

Happy comments.
Your CC-Team:
@kristall97 ([Code-Designer])
@alucian ([Project-Designer])

你好鸭,村长!

@cnbuddy给您叫了一份外卖!

@davidchen 勇敢 迎着台风 开着宝马 给您送来
新手村三宝 瓜子 汽水 小板凳

吃饱了吗?跟我猜拳吧! 石头,剪刀,布~

如果您对我的服务满意,请不要吝啬您的点赞~
@onepagex

剪刀


You win!!!! 你赢了!我这新手村猜拳小能手的名号让给你了! 给你1枚SHOP币!

Thank you for your support. Here's a !shop as token of appreciation.

你好鸭,村长!
@bossku赠送1枚SHOP币给你!

目前你总共有: 88.5枚SHOP币

查看或者交易 SHOP币 请到 steem-engine.com.

无聊吗?跟我猜拳吧! **石头,剪刀,布~**

剪刀


You lose! 你输了!不给我点赞,你就再吃我一拳~

Thank you for supporting @CatsMakeKittens by being a part of our community @ericet.

Each CATS you purchase gets you daily upvotes from me @CatScientist as our community grows so do your rewards for being a member!

啪啪啪这是明抢😂😂

是的

加油!@ericet
来自鸽子在Marlians的支持。

加油!@ericet
鸽子在mediaofficials支持你。

Du erhieltest aufgrund deiner LanaCharleenToken Miner ein Upvote von @sebescen81 alt-Text
Vielen lieben Dank für euren Support. Der Account meiner Tochter wächst und gedeiht.