以太坊fomo3d开发
Ⅰ 类FoMo3D游戏空投漏洞及利用
类FoMo3D游戏中的空投漏洞及其利用
自Ethereum诞生以来，智能合约的漏洞频发，TheDao事件和Parity安全漏洞等事件都对以太坊造成了不小的影响。本文聚焦于一类新的漏洞，攻击者利用游戏空投机制实施攻击，获取利益。首先，我们来了解背景。
2018年，FoMo3D游戏因其独特的规则迅速走红，游戏参与者竞相争夺空投奖励。游戏中，随机性是关键，但以太坊的智能合约无法支持真正的随机，只能依赖于区块信息构建伪随机数。攻击者利用这一点，通过分析交易数据预测空投，构造攻击合约。例如，一笔真实的交易中，一个普通账户以极低的成本获得高额回报，揭示了隐藏的漏洞。
进一步分析，攻击者通过创建闭源合约，利用msg.sender的判断漏洞绕过限制，确保获得空投。复现实验中，攻击者创建一个靶子合约，通过调整msg.sender和airDropTracker_的值，模拟空投概率，以确保空投收益。这种漏洞在多个模仿FoMo3D的游戏，如Last Winner中同样存在。
最终，游戏的“大赢家”并非普通玩家，而是利用深度理解游戏机制的攻击者。他们通过高gas_price的DoS攻击，阻止竞争者购买seed，确保自己在最后一刻胜出。这揭示了区块链技术在实际应用中面临的信任问题和安全挑战。
总的来说，尽管FoMo3D游戏吸引了大量参与者，但区块链技术的透明性和不可篡改性并未阻止黑客从中获利。这提醒我们，区块链技术的发展仍需解决安全问题，防止其被滥用。
Ⅱ 如何看待Fomo3D，最终的结局会是什么
7月20日晚，“灵魂画手”ARP突然的“归零”了，而刚上线十多天的资金盘游戏“Fomo3D”又奇迹般火爆起来了。
Fomo3D游戏的起源
最早可以追溯到Reddit社区进行的一款「The Button」在线小游戏。该游戏中包含了一个在线按钮和60秒的倒数计时器，每次按下按钮都会重置时间回到60秒。这款游戏在没有Token激励的情况下竟然存活了两个月。我们就不难理解这款fomo3D的流量为何如此惊人了。
0_gX2qfOvfHDpEbBof.png
什么是fomo3D？
它是建立在以太坊上的dApp游戏。这是一场彻底的zijinpan游戏，规则简单，奖励多样。如果你是最后一个注资的人（买key），你就能分走资金池里48%的以太币。 但只要有人新买一只key，收盘时间就会自动延长30 秒，最多从24小时开始重新计算。规则看起来非常的简单，但是它是用一个智能合约来实现的，就是scam机制。Scam机制因为是去中心化的，因此也没有注册帐户和密码，而是通过ETH钱包来实现。因此如果你想要注册玩这款游戏，保存好私钥非常重要，切记要手抄下来，不要存在手机或者电脑上。
这款区块链游戏极具庞氏骗局泡沫式色彩，这些分红、奖励方式都是通过数学建模公式设计好的，最后一个抱得大奖的几率比中彩票大奖还低。所以官方上来就赤裸裸的说自己就是zijinpan，游戏最厉害的地方就是“最后一个人可以抱走大奖”。这是挑战人性的一件事情，试问谁都不想成为最后那个人？
玩此游戏的教程
首先你得有ETH，使用火币法币交易区可买到ETH。可以登录www.huobi.br.com 或 www.hbg.com
你也可以下载客户端：
火币法币交易和币币交易（iOS和安卓）、PC客户端均可点此下载：
屏幕快照 2018-07-21 下午6.11.39.png
参与游戏前，必须要准备好Metamask钱包（https://metamask.io/) Chrome浏览器有插件可以使用。
0_xcj04a1CH4NKHnnK.png
0_pJ9Bm1CIsdEaDGdh.png
0_Prmi1h3hDJm17o-2.png
安装钱包完成后，从交易所或已有ETH钱包中转账一笔游戏希望花费的ETH费用到Metamask钱包中来参与游戏。
准备好Metamask后，展示进入展示游戏页面。
选择队伍、输入要买的关键数量。选择发送ETH并在Metamask钱包中确认。
购买键成功后在右侧版面可以看到账户中持有的密钥数量，和当前收到的收益。
如果希望将收益提出。
0_7eeDeEI2Xfx0ic4G.png
个人认为这个游戏会经历的几个阶段
早期：因为大家早期进入，为的就是拿到后续进来的人10%分红，且key的价格相对便宜。所以纷纷抢入越早加入越好。。
中期：因为每次买钥匙都有机会抽类似「迎宾好礼」直接赢小奖，会随着没有被人中走而得奖的机率越来越大，所以这个设计刺激人们在没人买的时候可以领取小奖。
后期：key的价格会越来越贵。虽然项目方自己的作弊风险借助智能合约貌似已经解决了，所有的交易数据都会记录在链上，无法造假。但这不意味着项目方不会在其他内容上下功夫，比如可以获得两次分红的 P3D Token。
Ⅲ Fomo 3D的毁灭与再生
Fomo 3D的机制和特点让这款以太坊Dapp迅速吸引了市场关注。游戏的核心在于以太坊网络上的一系列金融创新，将现实中的金融操作与区块链技术结合，形成了一种独特的零和博弈模式。尽管在传统金融领域，旁氏骗局通常被认为是不可取的，但在Fomo 3D中，这种模式似乎以一种新的方式被接受和审视。游戏页面的标题“someone else is EXIT SCAMMING（其他人正在退出骗局）”不仅揭示了开发者对当前加密货币市场的看法，也暗示了游戏设计的初衷。
Fomo 3D采用了一种独特的奖励分配机制，玩家购买的key被分为多个部分，其中部分收入作为手续费支付给P3D代币持有者，这部分可以视为公司股东的分红。这种结构实质上是旁氏模式的一种变体。但是，与传统的击鼓传花游戏不同，Fomo 3D引入了“永动机”机制，即24小时倒计时模式，玩家每购买一个key即可延长游戏时间，并且key的价值随着购买时间的增加而上升。当游戏时间结束时，最后一个购买key的玩家将获得奖池的48%作为奖励。
此外，Fomo 3D还设定了战队机制，玩家可以加入蛇、鲸、牛、熊四个队伍，每个队伍享有不同的权利和分配机制，比如抽奖比例和分红比例。这种设计增加了游戏的策略性和吸引力，让玩家在参与游戏的同时，也能够体验到不同团队的策略差异。
游戏设计的精妙之处在于通过引入“分红”机制激发玩家的购买意愿。对于后来者而言，最后一个购买key的玩家能够获得奖池的48%，这成为了一种强大的激励因素。这种设计确保了游戏的持续活跃，无论是新玩家的加入还是老玩家的持续参与，都能够为游戏带来新的活力。游戏的时间机制，无论是快速重启还是逐渐延长，都在不断吸引着新玩家的加入，同时也保持了游戏的热度。
然而，Fomo 3D的最终结局是充满不确定性的。游戏内key总量与投入的以太币（ETH）总量之间的关系揭示了价格增长的规律。随着游戏的进行，key价格的上升趋势可能会导致投入ETH的量急剧增加，这可能会导致游戏的资金池出现“绞肉机”效应，锁住大量的以太币流动性。另一方面，随着游戏热度的下降，资金流入可能会逐渐减弱，影响游戏的可持续性。
专业分析指出，从当前的价格到可能的最高点，所需投入的ETH量呈指数增长，这使得游戏的最终结局存在多种可能性。Fomo 3D的结局既可能是玩家通过后续玩家的分红回本，也可能是游戏在参与者之间的博弈中形成自我加强的反馈机制。无论如何，这款游戏在以太坊世界中提供了一个独特而复杂的社会实验，探索着金融创新与区块链技术的边界。