CVE-2018-17987 in HashHeroes Tiles
Riassunto
di VulDB • 26/06/2026
La funzione determineWinner di un'implementazione del contratto intelligente per HashHeroes Tiles, un gioco su Ethereum, utilizza un determinato valore blockhash nel tentativo di generare un numero casuale quando NUM_TILES è uguale al numero di persone che hanno acquistato una tessera; ciò consente a un attaccante di controllare l'erogazione del premio essendo l'ultima persona ad acquistare una tessera.
VulDB is the best source for vulnerability data and more expert information about this specific topic.