Sui MoveCTF 攻防

https://movectf.movebit.xyz/

Git: https://github.com/shanxuanchen/MoveCTF

第一题是check in题，需要用户准备好环境即可。触发合约，然后提交对应的签名即可。

这道题其实稍微有点难～～～～

我们先看一下get flag的条件：

要拿到Treasury Box

随机数要刚好达到0

我们知道其实随机数达到0的概率非常小，其实此时几乎可以确定此题的最大考点：

SUIA上市后已破发超50%:5月18日消息，行情数据显示，Sui 生态社交协议 Suia（SUIA）上市后已大幅破发，按照 Cetus 上 Launchpad 超募 40 余倍进行计算，SUIA 的 IDO 成本约为 0.36 美元，目前 SUIA 价格为 0.159 美元，已破发超过 50%。行情波动较大，请做好风险控制。

此前消息，知情人士透露，SUIA 的做市商 Jump Trading 将停止其在美国的加密货币交易业务，但 Jump 的加密部门将继续在全球扩张；此外，5 月 16 日，据 WSJ 报道，据美国 SEC 公布的法庭文件显示，Jump Trading 曾通过与 Terraform Labs 秘密交易赚取 10 亿美元。[2023/5/18 15:11:34]

**随机数攻击**

Mysten Labs Henry：公链Sui公布Grants审核流程和通知时间:10月28日消息，Mysten Labs APAC Dev Rel负责人Henry在Sui社区日活动上公布了Sui Grants发放审核流程。

Grants审核分为初筛、评分筛选、委员会终审+建议奖励金额、Sui董事会批准、通知申请人+KYC+签合同五个步骤。第一批申请预计11月底到12月初发通知。[2022/10/28 11:52:15]

动态 | 加密金融服务提供商Bitcoin Suisse计划今年获得银行牌照:据Cryptonews消息，瑞士加密金融服务提供商Bitcoin Suisse计划在2020年获得银行牌照，这是其为首次公开募股(IPO)造势计划的一部分。该公司去年7月提交了许可证申请，并希望在2020年获得监管机构的批准，这是其中期IPO战略的一部分。Bitcoin Suisse创始人兼董事长Niklas Nikolajsen谈到了上市的重要性，声称该公司目前的金融资产基础“不足以满足”对其服务的需求。该公司首席执行官Arthur Vayloyan则表示，公司希望从投资者那里筹集4100万美元。目前该公司拥有价值约5650万美元的净资产，但希望在今年中期将这一数字翻一番。[2020/1/9]

从slay_boar_king的方法里可以看到，当满足d100 == 0时（随机数的结果为0），sender就可以拿到box资源。当然，我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了，只要攻击力和防御力有一定就可以了。

所以，我们需要循环100多次slay_boar。然后积累一定的经验值，然后升级即可。

本题的两个随机数重要变量是：

tx hash

ids_created（这个是object new出来之后的自增ID）

我们采取的攻击方法很简单：

**固定tx Hash，然后模拟随机数的生成，然后遍历ids_created**。

最难的部分是自己手动组装seed，这里直接放答案：

这套我是AC了的。这道题有很大的漏洞，因为create_lend是一个public方法。通过创建一个0债务的新的资源，然后提交flag即可。

这道题其实就是考move的循环题，基本功的题目，两次循环结果就能出来了。

参考链接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

来源：bress

Bress

个人专栏

阅读更多

金色早8点

比推 Bitpush News

Foresight News

PANews

Delphi Digital

区块链骑士

深潮TechFlow

链捕手

区块律动BlockBeats

DeFi之道

标签：SUISUIANEWBITsui币能涨多少SUIA币Newv FinanceBITG价格

Luna热门资讯