[独家 | 游戏Token被盗事件初步调查 ]据成都链安科技消息，8月22日游戏God.game遭黑客攻击，合约内所有Token被攻击者席卷一空。成都链安科技团队立即展开安全排查。
疑似攻击地址：0x3abc8325a9ff36d78844ea8281b8c190c66c3d44根据此地址异常情况分析出的疑似攻击手段：1.攻击者先通购买了部分token；2.然后通过sell卖出token；3.导致账户dividends异常增加；4.最终通过调用reinvest()函数使用dividends购买大量token，
体现在Etherscan上的具体交易信息：
https://etherscan.io/tx/0x38c5499e8c8be5af32d6207fdaf088103cabaad05563915a21fb2f8aedce9618
该账户异常dividends如下图中左上角（1）部分所示;异常余额token总量如下图中右上角（2）部分所示;整套操作在Etherscan上体现为下图左下角（3）部分。针对真正产生异常的具体原因需要在代码层面进行排查，严谨论证结果报告需要更多的时间。
除了上述异常操作现象之外，成都链安科技还发现其“后门”，如下图中右下角（4）所示，这段代码给予合约创建者一个特殊权限，即能“随意更改指定地址上的账户余额”。其中_identifier是欲指定的地址，value为设置的账户代币余额。这两点是否都与此次攻击事件联系密切，亦或两者之间有联系。成都链安科技团队正进行合约代码安全漏洞排查并形成系统的分析报告。
郑重声明： 独家 | 游戏Token被盗事件初步调查 版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。