以太坊fomo3d開發
Ⅰ 類FoMo3D游戲空投漏洞及利用
類FoMo3D游戲中的空投漏洞及其利用
自Ethereum誕生以來，智能合約的漏洞頻發，TheDao事件和Parity安全漏洞等事件都對以太坊造成了不小的影響。本文聚焦於一類新的漏洞，攻擊者利用游戲空投機制實施攻擊，獲取利益。首先，我們來了解背景。
2018年，FoMo3D游戲因其獨特的規則迅速走紅，游戲參與者競相爭奪空投獎勵。游戲中，隨機性是關鍵，但以太坊的智能合約無法支持真正的隨機，只能依賴於區塊信息構建偽隨機數。攻擊者利用這一點，通過分析交易數據預測空投，構造攻擊合約。例如，一筆真實的交易中，一個普通賬戶以極低的成本獲得高額回報，揭示了隱藏的漏洞。
進一步分析，攻擊者通過創建閉源合約，利用msg.sender的判斷漏洞繞過限制，確保獲得空投。復現實驗中，攻擊者創建一個靶子合約，通過調整msg.sender和airDropTracker_的值，模擬空投概率，以確保空投收益。這種漏洞在多個模仿FoMo3D的游戲，如Last Winner中同樣存在。
最終，游戲的「大贏家」並非普通玩家，而是利用深度理解游戲機制的攻擊者。他們通過高gas_price的DoS攻擊，阻止競爭者購買seed，確保自己在最後一刻勝出。這揭示了區塊鏈技術在實際應用中面臨的信任問題和安全挑戰。
總的來說，盡管FoMo3D游戲吸引了大量參與者，但區塊鏈技術的透明性和不可篡改性並未阻止黑客從中獲利。這提醒我們，區塊鏈技術的發展仍需解決安全問題，防止其被濫用。
Ⅱ 如何看待Fomo3D，最終的結局會是什麼
7月20日晚，「靈魂畫手」ARP突然的「歸零」了，而剛上線十多天的資金盤游戲「Fomo3D」又奇跡般火爆起來了。
Fomo3D游戲的起源
最早可以追溯到Reddit社區進行的一款「The Button」在線小游戲。該游戲中包含了一個在線按鈕和60秒的倒數計時器，每次按下按鈕都會重置時間回到60秒。這款游戲在沒有Token激勵的情況下竟然存活了兩個月。我們就不難理解這款fomo3D的流量為何如此驚人了。
0_gX2qfOvfHDpEbBof.png
什麼是fomo3D？
它是建立在以太坊上的dApp游戲。這是一場徹底的zijinpan游戲，規則簡單，獎勵多樣。如果你是最後一個注資的人（買key），你就能分走資金池裡48%的以太幣。 但只要有人新買一隻key，收盤時間就會自動延長30 秒，最多從24小時開始重新計算。規則看起來非常的簡單，但是它是用一個智能合約來實現的，就是scam機制。Scam機制因為是去中心化的，因此也沒有注冊帳戶和密碼，而是通過ETH錢包來實現。因此如果你想要注冊玩這款游戲，保存好私鑰非常重要，切記要手抄下來，不要存在手機或者電腦上。
這款區塊鏈游戲極具龐氏騙局泡沫式色彩，這些分紅、獎勵方式都是通過數學建模公式設計好的，最後一個抱得大獎的幾率比中彩票大獎還低。所以官方上來就赤裸裸的說自己就是zijinpan，游戲最厲害的地方就是「最後一個人可以抱走大獎」。這是挑戰人性的一件事情，試問誰都不想成為最後那個人？
玩此游戲的教程
首先你得有ETH，使用火幣法幣交易區可買到ETH。可以登錄www.huobi.br.com 或 www.hbg.com
你也可以下載客戶端：
火幣法幣交易和幣幣交易（iOS和安卓）、PC客戶端均可點此下載：
屏幕快照 2018-07-21 下午6.11.39.png
參與游戲前，必須要准備好Metamask錢包（https://metamask.io/) Chrome瀏覽器有插件可以使用。
0_xcj04a1CH4NKHnnK.png
0_pJ9Bm1CIsdEaDGdh.png
0_Prmi1h3hDJm17o-2.png
安裝錢包完成後，從交易所或已有ETH錢包中轉賬一筆游戲希望花費的ETH費用到Metamask錢包中來參與游戲。
准備好Metamask後，展示進入展示游戲頁面。
選擇隊伍、輸入要買的關鍵數量。選擇發送ETH並在Metamask錢包中確認。
購買鍵成功後在右側版面可以看到賬戶中持有的密鑰數量，和當前收到的收益。
如果希望將收益提出。
0_7eeDeEI2Xfx0ic4G.png
個人認為這個游戲會經歷的幾個階段
早期：因為大家早期進入，為的就是拿到後續進來的人10%分紅，且key的價格相對便宜。所以紛紛搶入越早加入越好。。
中期：因為每次買鑰匙都有機會抽類似「迎賓好禮」直接贏小獎，會隨著沒有被人中走而得獎的機率越來越大，所以這個設計刺激人們在沒人買的時候可以領取小獎。
後期：key的價格會越來越貴。雖然項目方自己的作弊風險藉助智能合約貌似已經解決了，所有的交易數據都會記錄在鏈上，無法造假。但這不意味著項目方不會在其他內容上下功夫，比如可以獲得兩次分紅的 P3D Token。
Ⅲ Fomo 3D的毀滅與再生
Fomo 3D的機制和特點讓這款以太坊Dapp迅速吸引了市場關注。游戲的核心在於以太坊網路上的一系列金融創新，將現實中的金融操作與區塊鏈技術結合，形成了一種獨特的零和博弈模式。盡管在傳統金融領域，旁氏騙局通常被認為是不可取的，但在Fomo 3D中，這種模式似乎以一種新的方式被接受和審視。游戲頁面的標題「someone else is EXIT SCAMMING（其他人正在退出騙局）」不僅揭示了開發者對當前加密貨幣市場的看法，也暗示了游戲設計的初衷。
Fomo 3D採用了一種獨特的獎勵分配機制，玩家購買的key被分為多個部分，其中部分收入作為手續費支付給P3D代幣持有者，這部分可以視為公司股東的分紅。這種結構實質上是旁氏模式的一種變體。但是，與傳統的擊鼓傳花游戲不同，Fomo 3D引入了「永動機」機制，即24小時倒計時模式，玩家每購買一個key即可延長游戲時間，並且key的價值隨著購買時間的增加而上升。當游戲時間結束時，最後一個購買key的玩家將獲得獎池的48%作為獎勵。
此外，Fomo 3D還設定了戰隊機制，玩家可以加入蛇、鯨、牛、熊四個隊伍，每個隊伍享有不同的權利和分配機制，比如抽獎比例和分紅比例。這種設計增加了游戲的策略性和吸引力，讓玩家在參與游戲的同時，也能夠體驗到不同團隊的策略差異。
游戲設計的精妙之處在於通過引入「分紅」機制激發玩家的購買意願。對於後來者而言，最後一個購買key的玩家能夠獲得獎池的48%，這成為了一種強大的激勵因素。這種設計確保了游戲的持續活躍，無論是新玩家的加入還是老玩家的持續參與，都能夠為游戲帶來新的活力。游戲的時間機制，無論是快速重啟還是逐漸延長，都在不斷吸引著新玩家的加入，同時也保持了游戲的熱度。
然而，Fomo 3D的最終結局是充滿不確定性的。游戲內key總量與投入的以太幣（ETH）總量之間的關系揭示了價格增長的規律。隨著游戲的進行，key價格的上升趨勢可能會導致投入ETH的量急劇增加，這可能會導致游戲的資金池出現「絞肉機」效應，鎖住大量的以太幣流動性。另一方面，隨著游戲熱度的下降，資金流入可能會逐漸減弱，影響游戲的可持續性。
專業分析指出，從當前的價格到可能的最高點，所需投入的ETH量呈指數增長，這使得游戲的最終結局存在多種可能性。Fomo 3D的結局既可能是玩家通過後續玩家的分紅回本，也可能是游戲在參與者之間的博弈中形成自我加強的反饋機制。無論如何，這款游戲在以太坊世界中提供了一個獨特而復雜的社會實驗，探索著金融創新與區塊鏈技術的邊界。