摘要：据Reddit用户karalabe消息，安比（SECBIT）实验室审计后确认，FOMO3D游戏的智能合约存在随机数漏洞可被利用，FOMO3D合约及所有抄袭源码的山寨合约均存在该安全漏洞。原本设计上随机性较大的空投游戏可通过特殊手段…

据Reddit用户karalabe消息，安比（SECBIT）实验室审计后确认，FOMO3D游戏的智能合约存在随机数漏洞可被利用，FOMO3D合约及所有抄袭源码的山寨合约均存在该安全漏洞。原本设计上随机性较大的空投游戏可通过特殊手段操纵，大大提高中奖概率。漏洞细节为：以太坊智能合约环境中难以生成无法预测的随机数，FOMO3D开发者在其合约中增加了判断调用者是普通人类还是合约的判断逻辑来尝试规避，但此逻辑实现存在漏洞。攻击者利用借助合约提前预测随机数，从而大大增加自身中奖概率。