Исследование: Атаки на сеть EOS стоили пользователям и разработчикам 400 000 токенов

[Ivan Ivanov]

@andrei1990bit так это все равно, что рыть себе могилу - ведь украденные суммы не сопоставимы с капитализацией проекта, а вот доверие уже можно и не вернуть.

[casio]

Участник @ivan-ivanov написал в Исследование: Атаки на сеть EOS стоили пользователям и разработчикам 400 000 токенов:

@casio а что мешало разработчикам EOS устранить их? ведь случаи были не единичные и нужно было задуматься о проблеме.

Ну бестолковый генератор случайных чисел, это ошибка алгоритма ..

[Ivan Ivanov]

@casio кто-то же код писал для реализации этого самого алгоритма.

[casio]

Участник @ivan-ivanov написал в Исследование: Атаки на сеть EOS стоили пользователям и разработчикам 400 000 токенов:

@casio кто-то же код писал для реализации этого самого алгоритма.

ну код без багов. Просто если там идет 1, 2,5,7,44,17,35 и 1,2,5 и так далее до примера то все эти данные можно использовать в плохих целях

[Ivan Ivanov]

@casio хорошо, если создатели игровых приложений знают об этом баге, зачем они продолжают выпускать свои приложения?

[casio]

Участник @ivan-ivanov написал в Исследование: Атаки на сеть EOS стоили пользователям и разработчикам 400 000 токенов:

@casio хорошо, если создатели игровых приложений знают об этом баге, зачем они продолжают выпускать свои приложения?

а как еще случайные числа получать... писать свою функцию... так она еще более глючной может оказаться ...

[Ivan Ivanov]

@casio как вариант, перейти на другую платформу, потому что здесь будут только потери. какой смысл работать в убыток?

[casio]

Участник @ivan-ivanov написал в Исследование: Атаки на сеть EOS стоили пользователям и разработчикам 400 000 токенов:

@casio как вариант, перейти на другую платформу, потому что здесь будут только потери. какой смысл работать в убыток?

Ну другой платформе может не получиться в силу того что специалиста по ней не будет.

[Ivan Ivanov]

@casio всегда можно найти блокчейн-специалиста, просто нужно предложить соответствующую оплату.

[casio]

Участник @ivan-ivanov написал в Исследование: Атаки на сеть EOS стоили пользователям и разработчикам 400 000 токенов:

@casio всегда можно найти блокчейн-специалиста, просто нужно предложить соответствующую оплату.

Не всегда ... В некоторых платформах думаю специалистом мало изначально и они все заняты.

[garryncha]

@casio Ну найти период и взломать можно только какие-то примитивные ГСЧ.

[garryncha]

@ivan-ivanov Наверное индуса какого-то наняли. ))

[garryncha]

@casio Такие вещи вообще-то дополнительно кодировать не помешает.

[Ivan Ivanov]

@casio сейчас уже достаточное количество специалистов, да и всегда можно цену большую предложить и переманить к себе.

[casio]

Участник @garryncha написал в Исследование: Атаки на сеть EOS стоили пользователям и разработчикам 400 000 токенов:

@casio Ну найти период и взломать можно только какие-то примитивные ГСЧ.

Ну не так и трудно это сделать. Запускаем функцию много раз и смотрим есть ли период.

[garryncha]

@casio А если тот период надо полгода или больше отлавливать ?

[Andrei1990bit]

@ivan-ivanov Никто не хочет тратить много денег и надеется все будет хорошо - и все беды пройдут их стороной. но практика показывает другое.

[Ivan Ivanov]

@andrei1990bit если касается безопасности, то тут скупой будет платить дважды. ладно еще если только свои деньги украдут, так еще и средства клиентов могут увести.

[casio]

Участник @garryncha написал в Исследование: Атаки на сеть EOS стоили пользователям и разработчикам 400 000 токенов:

@casio А если тот период надо полгода или больше отлавливать ?

Да это гениальный будет тогда ГСЧ если полгода его дергать нужно будет ...

[garryncha]

@casio Да нет там ничего гениального.
Из современных ГПСЧ широкое распространение также получил «вихрь Мерсенна», предложенный в 1997 году Мацумото и Нисимурой. Его достоинствами являются колоссальный период (2^19937-1). https://ru.wikipedia.org/wiki/%D0%93%D0%B5%D0%BD%D0%B5%D1%80%D0%B0%D1%82%D0%BE%D1%80_%D0%BF%D1%81%D0%B5%D0%B2%D0%B4%D0%BE%D1%81%D0%BB%D1%83%D1%87%D0%B0%D0%B9%D0%BD%D1%8B%D1%85_%D1%87%D0%B8%D1%81%D0%B5%D0%BB