PeckShield安全盾风控平台DAppShield监测到今晨03点至上午10点,THeRTT开头的地址在参与TNvjRb开头的MULTI.TODAY合约游戏时,持续获得高回报异常获利,截至目前共计获利102,652个TRX。PeckShield安全人员分析发现,该“玩家”采用了一种针对游戏机制的“卡位”回滚投注方式:游戏第一种玩法投资早获利大,该“玩家”就部署合约在每一轮刚开始时进行投资,进而使得投资回报最大化;游戏第二种玩法类似于Fomo3D,该“玩家”先用小号参投,再用合约轮询是否有后续玩家参与,在确保无玩家进场时投注时,进场获取奖金池的最大奖金。这是一种利用游戏机制存在的“不公平”利益点,成功实施卡位进而获取最大投资回报率的脚本玩法。截至目前,该DApp合约仍未暂停,尚有余额上万个TRX,PeckShield已经和项目方取得联系实施,升级游戏以过滤合约玩家。PeckShield在此提醒,DApp开发者在监测到异常获利时,应建立一键暂停的游戏运营机制,尤其是防范且过滤合约玩家,避免因异常获利影响用户正常的游戏体验。