張愛玲說(shuō)：出名要趁早。而比特幣這個(gè)年輕人卻時(shí)刻在提示我們：樹大招風(fēng)，高處不勝寒。

一個(gè)神秘創(chuàng)始人，一群狂熱支持者，比特幣在倍受贊譽(yù)的同時(shí)飽受攻擊與追殺。

黑客利用比特幣賭博網(wǎng)站Primedice網(wǎng)上賭場(chǎng)的RNG系統(tǒng)漏洞，導(dǎo)致賭場(chǎng)損失價(jià)值100萬(wàn)美金的比特幣——此事雖然是去年發(fā)生的，然而最近Primedice主動(dòng)站出來(lái)公開分享了這段“慘痛”經(jīng)歷，希望同行們引以為戒。

[[138579]]

這是悲傷的故事，請(qǐng)大家自備紙巾……

2014年8月

在Primedice第三版發(fā)布不久后，我們的團(tuán)隊(duì)遇到威脅著我們網(wǎng)站生存的競(jìng)爭(zhēng)對(duì)手。盡管我個(gè)人只有非常有限的編程經(jīng)驗(yàn)，但是我們團(tuán)隊(duì)具有接近兩年的比特幣賭博網(wǎng)站建立經(jīng)驗(yàn)。巨大的壓力之下同時(shí)也為了避免進(jìn)一步的延誤，我們經(jīng)過(guò)短短一周的內(nèi)測(cè)beta之后就發(fā)布了新版。

這場(chǎng)“搶劫”是從兩個(gè)不尋常的賬戶開始的，Nappa和Kane。我們發(fā)現(xiàn)在這兩個(gè)賬戶發(fā)現(xiàn)了一些不正常的賭博模式。Kane自動(dòng)套現(xiàn)，我們重新觀察了Nappa的賭注，發(fā)現(xiàn)他們極其可疑卻又無(wú)法找出問(wèn)題出在哪里，于是在稍微延遲了其兌現(xiàn)之后進(jìn)行了簡(jiǎn)單的電子郵件交流。

2014年9月

在被我們延遲支付了之后，這名“開發(fā)者”似乎受到一絲驚嚇，于是他在幾周之后創(chuàng)建了一個(gè)名為“Hufflepuff”的新賬戶。Hufflepuff是在Primedice上出現(xiàn)過(guò)的最大的賭徒，他經(jīng)常連續(xù)每秒賭注在價(jià)值8000美元比特幣以上，并持續(xù)數(shù)小時(shí)。我們整個(gè)團(tuán)隊(duì)都非常震驚Hufflepuff持續(xù)地打敗莊家(正常情況概率很低1%)，隨時(shí)間的他推移獲得越來(lái)越多的收益。

我們高度懷疑他獎(jiǎng)金收益的來(lái)路，并一次又一次地限制他的賬戶以進(jìn)行調(diào)查，然而每次我們的開發(fā)者都沒有發(fā)現(xiàn)任何違規(guī)操作。我們沒有證據(jù)證明他是作弊，因此無(wú)法以適當(dāng)?shù)睦碛砷L(zhǎng)時(shí)間延遲他的提款要求。

另一方面，出于驅(qū)使他繼續(xù)玩下去的強(qiáng)烈動(dòng)機(jī)，我們立即便將獎(jiǎng)金支付給他。

我們對(duì)每一種可能性進(jìn)行了大量的研究，運(yùn)行模擬程序……但最終我們得出的結(jié)論是：他只是難以置信的幸運(yùn)。

驚人發(fā)現(xiàn)

在Hufflepuff提光了賬戶中超過(guò)2037比特幣獎(jiǎng)金大約兩天之后，我們的主要開發(fā)人員發(fā)現(xiàn)有少數(shù)賬戶共享同一臺(tái)服務(wù)器上的種子，由此發(fā)現(xiàn)了Hufflepuff的攻擊利用程序exp。

要了解Hufflepuff是如何打敗我們的系統(tǒng)前，首先需要了解一下公平系統(tǒng)(RNG)是如何運(yùn)作的：

一個(gè)用戶在下注前得到一串加密隨機(jī)值(服務(wù)器種子)，同時(shí)必須提交自己的隨機(jī)值(客戶端種子)。這兩個(gè)隨機(jī)值結(jié)合，用于確定最終輸贏。然后用于賭局的隨機(jī)加密的隨機(jī)值將在下注后交給用戶，以保證他們的賭局是不受操縱的。

你可以在這里找到詳細(xì)深入的解釋：

https://primedice.com/verify 和 http://dicesites.com/provably-fair

我們網(wǎng)站的部分功能是發(fā)放解密服務(wù)器種子(以向用戶保證沒有賭局的情況發(fā)生)，放置一個(gè)新的隨機(jī)種子同時(shí)丟棄舊的種子。

Hufflepuff發(fā)現(xiàn)了一個(gè)可以“混淆”我們服務(wù)器的方式，使其發(fā)放一個(gè)同樣活躍的解密服務(wù)器種子。這個(gè)方式就是通過(guò)發(fā)送大量無(wú)法在短時(shí)間內(nèi)處理完成的請(qǐng)求，而每分鐘數(shù)百個(gè)請(qǐng)求即可。Hufflepuff便可知曉他究竟是否會(huì)贏，從而決定要不要參與。

在瘋狂地檢查我們的服務(wù)器之后，EUREKA!!!我們發(fā)現(xiàn)了這一問(wèn)題。我們懷疑可能存在一些問(wèn)題，而最終發(fā)現(xiàn)了上面描述中時(shí)間攻擊的可能性。我們的數(shù)據(jù)庫(kù)中的種子都不活躍，同時(shí)都連到了Hufflepuff賬戶。由于這些“薛定諤”種子，看起來(lái)或許無(wú)用的種子都連接到同一個(gè)賬戶，表示著有需要獲得種子的海量請(qǐng)求。

似曾相識(shí) Déjà vu

不幸的是，我們?cè)贖ufflepuff提現(xiàn)2400+比特幣(那時(shí)大約可兌換100萬(wàn)美元)后發(fā)現(xiàn)這個(gè)exp的。鑒于比特幣的特性(被指“世界最危險(xiǎn)貨幣”)我們除了認(rèn)輸別無(wú)他法。我們通過(guò)Hufflepuff的比特幣論壇賬戶與其進(jìn)行溝通，要求其返還獎(jiǎng)金，然而這樣的回?fù)暨m得其反。

事實(shí)表明，我們開發(fā)人員對(duì)故障的補(bǔ)丁并不恰當(dāng)。為了回復(fù)我們的要求，Hufflepuff創(chuàng)建了一個(gè)新賬戶名為Robbinhood，然后迅速繞過(guò)補(bǔ)丁又多贏了2000+的比特幣。然而這次他無(wú)法提現(xiàn)超過(guò)50或者60比特幣，因?yàn)槲覀円呀?jīng)沒有更多的金幣了。

[[138580]]

不久之后他私下向我們發(fā)信息：

“你提出的交易被我拒絕了。你的要求顯然是可笑的。我很高興離開你，但如果你打算繼續(xù)，我愿奉陪到底。我想你并不愿意繼續(xù)下去的，對(duì)吧。我真的很享受這XX(不和諧)。你的舉動(dòng)。

哦，順便提示一下，還有一些沒發(fā)放的提款你需要去處理一下。”

這一天賭場(chǎng)沒有贏……

透明度證明及調(diào)查目的

Hufflepuff的存款地址：

https://blockchain.info/address/1BiPXmDrHm7VXZnWy6NnW1ZbPc4dcpfkH5

他主要的提現(xiàn)地址：

https://blockchain.info/address/14iS2UvcLK33xkC1K1qL1dhEbp49aiNfNp

RobbinHood 賬戶提款：

https://blockchain.info/address/14HQ67ZhmATviHi9RdYhbUriAGSFmJpYoB

注意：Nappa和Kane是眾多曾用名中的兩個(gè)早起使用過(guò)的。

Kane的提現(xiàn)地址：

https://blockchain.info/address/18dMBap634aESPTeD3FGcAgJ2S9n4qtBTZ

Nappa存款地址：

https://blockchain.info/address/16h9ggSzUWdvagEJdNvWVYiUkytw6SJgiB

我們已經(jīng)刪除了任何稍微敏感的信息(郵件即ip)，以上所有分享的內(nèi)容均是可以公開的。

同樣需要注意的是，在這件事彰顯了我們的完整性及可查驗(yàn)的公平系統(tǒng)。如果我們嘗試操縱任何Hufflepuff參與的賭局，可以輕松發(fā)現(xiàn)他在作弊而我們也不會(huì)損失2400+甚至更多的比特幣。然而，我們并沒有。在我們減半了最大賭注后，Hufflepuff只是休息了片刻，我相信他認(rèn)為我們并沒有發(fā)現(xiàn)正在發(fā)生的事情。我們投資了自己的資金，因此沒有用戶在這件事中受到負(fù)面影響。

最后抱歉，這故事講了這么久……