CVE-2018-17987 in HashHeroes Tiles
Tóm tắt
Bởi VulDB • 26/06/2026
Hàm determineWinner trong một triển khai hợp đồng thông minh cho HashHeroes Tiles, một trò chơi trên Ethereum, sử dụng giá trị blockhash cụ thể nhằm tạo ra số ngẫu nhiên trong trường hợp NUM_TILES bằng với số lượng người đã mua một ô (tile), điều này cho phép kẻ tấn công kiểm soát việc trao giải thưởng bằng cách trở thành người cuối cùng mua một ô.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.