sennaz

riepilogo
BigTime ha suscitato scalpore in GameFi dopo il lancio del suo token il 10 ottobre 2023. Il team ha iniziato a prestare attenzione a BigTime a settembre ma non è stato in grado di condurre analisi a causa della mancanza di qualifiche. Dopo che la soglia di registrazione è stata recentemente abbassata, abbiamo iniziato per condurre una serie di analisi e analisi di sicurezza su BigTime.Test, inclusa la manomissione degli attributi del client di gioco, test delle chiamate dannose GameRPC, controllo del contratto dei token, ecc. Attraverso la valutazione complessiva del gioco, abbiamo riscontrato che la sicurezza del gioco è scarsa e che il costo degli imbrogli è basso per i giocatori malintenzionati. E il gioco è facile da analizzare. Se il team del progetto vuole continuare a gestire il gioco, il miglioramento della sicurezza e dell'equità del gioco dovrebbe essere la prima priorità nelle operazioni successive.

riepilogo
è stato aperto per il download il 15 novembre. Il team di Damocles ha condotto un'analisi approfondita della sicurezza del gioco il 16 novembre. Attraverso l'analisi, è emerso che una grande quantità di informazioni di debug nel gioco non erano state eliminate. Registro di debug, si è dedotto che il team di sviluppo del gioco fosse un team cinese. E durante il processo di test, si è scoperto che il gioco non aveva alcuna protezione di sicurezza e che la parte del protocollo di comunicazione del gioco utilizzava un motore open source e alcuni giudizi logici erano troppo vaghi, quindi non è consigliabile che gli utenti giochino .
Sfondo del gioco
Ø Versione del gioco per la valutazione: 20231115
Ø Tipo di gioco e motore di gioco: MMORPG, Unity2021.3.x

Riepilogo (valutazione della sicurezza del gioco)
Seraph aprirà tre beta test il 22 novembre 2023. Il team Damocles ha condotto un'analisi e una valutazione della sicurezza del gioco il 24 novembre, ma i risultati della valutazione non sono stati soddisfacenti. Il primo è che il gruppo di progetto conserva una grande quantità di informazioni di registro nel codice e dalle informazioni di registro si può dedurre che il gruppo di progetto non è un team coreano, ma una squadra cinese e il gioco utilizza Unity per caricare Lua. , senza proteggere il codice Lua, o utilizzando Lua JIT e altri mezzi per migliorare la difficoltà del reverse engineering vengono utilizzati per proteggere il codice sorgente, il che si traduce nella completa esposizione del codice sorgente. Per scaricare il gioco è necessaria solo la funzione hook load codice sorgente dalla memoria. Tuttavia, questo gioco è un gioco ARPG, questo tipo di gioco ha un naturale vantaggio anti-cheat, cioè la maggior parte dei dati viene sincronizzata tramite il server, il che allevia in una certa misura i problemi di sicurezza del gioco.