“玩家”参与波场MULTI.TODAY游戏持续获得异常高回报获利

PeckShield安全盾风控平台DAppShield监测到今晨03点至上午10点，THeRTT开头的地址在参与TNvjRb开头的MULTI.TODAY合约游戏时，持续获得高回报异常获利，截至目前共计获利102,652个TRX。PeckShield安全人员分析发现，该“玩家”采用了一种针对游戏机制的“卡位”回滚投注方式：游戏第一种玩法投资早获利大，该“玩家”就部署合约在每一轮刚开始时进行投资，进而使得投资回报最大化；游戏第二种玩法类似于Fomo3D，该“玩家”先用小号参投，再用合约轮询是否有后续玩家参与，在确保无玩家进场时投注时，进场获取奖金池的最大奖金。这是一种利用游戏机制存在的“不公平”利益点，成功实施卡位进而获取最大投资回报率的脚本玩法。截至目前，该DApp合约仍未暂停，尚有余额上万个TRX，PeckShield已经和项目方取得联系实施，升级游戏以过滤合约玩家。PeckShield在此提醒，DApp开发者在监测到异常获利时，应建立一键暂停的游戏运营机制，尤其是防范且过滤合约玩家，避免因异常获利影响用户正常的游戏体验。