PeckShield 安全盾风控平台 DAppShield 监测到今晨 03 点至上午 10 点,THeRTT 开头的地址在参与 TNvjRb 开头的 MULTI.TODAY 合约游戏时,持续获得高回报异常获利,截至目前共计获利 102,652 个 TRX。PeckShield 安全人员分析发现,该玩家采用了一种针对游戏机制的「卡位」回滚投注方式:游戏第一种玩法投资早获利大,该玩家就部署合约在每一轮刚开始时进行投资,进而使得投资回报最大化;游戏第二种玩法类似于 Fomo3D,该玩家先用小号参投,再用合约轮询是否有后续玩家参与,在确保无玩家进场时投注时,进场获取奖金池的最大奖金。这是一种利用游戏机制存在的「不公平」利益点,成功实施卡位进而获取最大投资回报率的脚本玩法。截至目前,该 DApp 合约仍未暂停,尚有余额上万个 TRX,PeckShield 已经和项目方取得联系实施,升级游戏以过滤合约玩家。PeckShield 在此提醒,DApp 开发者在监测到异常获利时,应建立一键暂停的游戏运营机制,尤其是防范且过滤合约玩家,避免因异常获利影响用户正常的游戏体验。