据IMEOS消息，针对 DApp 遭受双花攻击的传闻，BetDice 回应攻击细节：不是双花攻击，是有人制造微分叉造成回滚，进而进行重放攻击。目前还无法重现攻击细节，但经过 BetDice 和 eoscafe 的研究，可以得出以下推论：
1. 攻击者部署合约；
2. 发送投注请求到节点；
3. 节点执行成功并同步上 BP 节点；
4. 攻击者在这个时间更新合约挡住 BP 节点执行；
5. BP 节点执行不成功；
6. api 节点于 30 秒内被 BP 节点通知交易失败；
7. 但结果已通知出去；
8. 当攻击者发觉赢了，再次重复投注，并不阻挡执行，否则重复攻击。
但目前无法重现此攻击，和以往的攻击相比，此次攻击手法很高明。BetDice 背后有 24 个节点在运行，很早做了读写分离，也不是同一节点进行读写，所以读写分离不能解决这个问题。
目前可以观察到：
1.攻击者不需要转走余额；
2.攻击者有合约；
3.攻击者攻击速度很慢；
4.攻击者提交的交易全部都在 api 节点上回滚了；
5.无论输赢全部都回滚，后来再重复投注现在可以确定有人在利用微分叉进行回滚，但如何实现的还无法确定。
BetDice 提醒其他 DApp 开发者，如果无法重现，现阶段唯一的应对办法是让重复投注得出不一样的结果，项目方要警惕再次被攻击的风险。
打赏