CVE-2018-17987 in HashHeroes Tiles
Résumé
par VulDB • 26/06/2026
La fonction determineWinner d'une implémentation de contrat intelligent pour HashHeroes Tiles, un jeu Ethereum, utilise une certaine valeur de blockhash dans le but de générer un nombre aléatoire lorsque NUM_TILES est égal au nombre de personnes ayant acheté une tuile, ce qui permet à un attaquant de contrôler l'attribution du prix en étant la dernière personne à acheter une tuile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.