CVE-2018-17071 in Lucky9io
요약
\~에 의해 VulDB • 2026. 06. 29.
Lucky9io라는 이더리움 도박 게임용 단순 복권 스마트 계약 구현체에서 폴백 함수는 공개적으로 읽을 수 있는 변수인 entry_number를 사용하여 무작위 값을 생성합니다. 해당 변수는 비공개로 설정되어 있지만, eth.getStorageAt 함수를 통해 읽을 수 있습니다. 또한 개발자가 통화 단위를 잘못 설정했기 때문에 공격자는 작은 msg.value 값으로 폴백 함수를 직접 호출하여 낮은 가격에 티켓을 구매할 수 있습니다. 이로 인해 공격자는 항상 승리하고 보상을 받을 수 있게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.