文/Jodie 来源/PANews

区块链游戏Last Winner首轮结束，赢走1500万奖金的竟是外挂！

2018年8月17日早晨8时58分左右，区块链安全公司PeckShield数据监测发现，一款近日持续火爆且有可能超越“Fomo3D”的游戏“Last Winner”首轮已经宣告结束，最终Winner一举斩获了7,755个ETH，以当前行情来预估奖金高达1500万元。

PeckShield安全研究人员进一步跟踪研究发现，该获奖账户正是此前发现的利用合约攻击合约，提升中大奖的概率的“外挂”账户，同时，该外挂账户还在利用游戏的空投机制进行薅羊毛，总计获利231个ETH。

“外挂”行为已经夺走了普通游戏玩家原有的权益，严重影响到Fomo3D类游戏的生态平衡。为此，PeckShield再次呼吁，游戏开发者可以通过限制单用户操作频次以及各种反作弊策略手段进行防护，避免广大游戏玩家的游戏投注落入“外挂”之手。

此前，PeckShield研究人员曾发现类Fomo3D游戏造成了以太坊拥堵，出现“薅羊毛”安全漏洞以及极有可能影响EOS生态。

2018年8月7日，PeckShield安全研究人员发现，以太坊网络上一个单一地址在过去30小时内，共完成交易超过48,000笔，造成以太坊网络持续拥堵，而该高频交易地址为一款类Fomo3D游戏“Last Winner”。

8月初，PeckShield安全研究人员发现，一种直接锁定游戏大奖的“外挂”出现在诸如ITE、EOS3D、EOSDAY等多个EOS生态内的Fomo3D类游戏上。同时，由于EOS生态数据链上可查，攻击者可通过查看游戏合约的链上数据，用简单的模拟发送请求即可实现“外挂”，并且与以太坊不同的是，整个实施过程门槛低且零成本，加剧了“外挂”的泛滥，甚至会威胁EOS生态稳定。

除了“外挂”的不公平性，这类Fomo3D 游戏在推出之时就曾被人质疑它的风险性。虽然由于借助智能合约，所有的交易数据都会记录在链上，开发团队在游戏过程中无法造假，但是却可以在多个环节收取费用，比如收取的 2% 基金会费用做什么用，为什么要与 P3D Token 联动等问题都没有答案。另外，作为明白游戏道理的人，他们是可以利用这个信息差在低价的时候买入大量的 Key 来获取未来百倍甚至千倍的收益。