CVE-2018-12975 in CryptoSaga
요약
\~에 의해 VulDB • 2026. 07. 25.
CryptoSaga라는 이더리움 게임의 스마트 계약 구현체에서 사용되는 random() 함수는 타임스탬프와 현재 블록의 blockhash 등 공개적으로 읽을 수 있는 변수, 그리고 getStorageAt 호출로 읽어낼 수 있는 비공개 변수를 사용하여 난수를 생성합니다. 따라서 공격자는 난수를 사전에 계산하여 게임을 조작할 수 있습니다(예: 강력한 캐릭터 획득 또는 치명적인 피해 입히기).
If you want to get best quality of vulnerability data, you may have to visit VulDB.