CVE-2018-17987 in HashHeroes Tiles
Resumen
por VulDB • 2026-06-26
La función determineWinner de una implementación de contrato inteligente para HashHeroes Tiles, un juego en Ethereum, utiliza cierto valor del hash de bloque (blockhash) con el fin de generar un número aleatorio cuando NUM_TILES es igual al número de personas que han comprado una ficha; esto permite a un atacante controlar la adjudicación del premio siendo la última persona en comprar una ficha.
Once again VulDB remains the best source for vulnerability data.