COI:Sui MoveCTF 攻防

官网

https://movectf.movebit.xyz/

Git:https://github.com/shanxuanchen/MoveCTF

题目1

第一题是checkin题，需要用户准备好环境即可。触发合约，然后提交对应的签名即可。

题目2

这道题其实稍微有点难～～～～

我们先看一下getflag的条件：

要拿到TreasuryBox

随机数要刚好达到0

我们知道其实随机数达到0的概率非常小，其实此时几乎可以确定此题的最大考点：

Sui与Coinbase Cloud达成合作，为用户提供非托管质押服务:金色财经报道，Sui 与 Coinbase Cloud 达成合作，为用户提供非托管质押服务。其中 Coinbase Cloud 可以为开发人员提供安全、可靠的 Sui 非托管质押基础设施，能够与选择的托管解决方案进行集成，以便为他们的最终用户提供质押服务。[2023/5/4 14:41:39]

**随机数攻击**

CZ：若Justin Sun使用TUSD抢购LaunchPool Sui代币，将对其采取行动:5月1日消息，5 月 1 日，Binance 创始人兼首席执行官 CZ 在社交媒体发文表示，我们的团队告诉 Justin Sun，如果他使用任何一枚转入 Binance 的 TUSD 来获取 Launchpool Sui Token，我们将对其采取行动。Binance Launchpool 的目的是为我们的普通用户提供空投服务，而不仅仅是为了少数鲸鱼用户。

此前报道，波场 TRON 创始人 Justin Sun 在社交媒体发文表示：作为 TUSD 的合作做市商，TRON DAO Venture 充值进入交易平台的主要目的是为了搬平各大平台 TUSD 的价差，提高流动性挂单与交易量，目的不是参加相关交易平台内的活动。[2023/5/1 14:37:07]

1.拿到TreasureBox

动态 | 瑞士加密公司Bitcoin Suisse发布视频 于海拔4164米高峰完成比特币交易:据Coin Insider消息，瑞士加密货币服务公司Bitcoin Suisse 7月19日发布了一段比特币交易视频，视频显示，该公司于海拔4164米的布莱特峰山脉顶峰完成了一笔比特币交易。[2019/7/31]

从slay_boar_king的方法里可以看到，当满足d100==0时，sender就可以拿到box资源。当然，我们前提是要能打赢怪物boar。打赢怪物boar纯属就是一个简单的循环逻辑了，只要攻击力和防御力有一定就可以了。

所以，我们需要循环100多次slay_boar。然后积累一定的经验值，然后升级即可。

2.随机数要刚好达到0

本题的两个随机数重要变量是：

txhash

ids_created

我们采取的攻击方法很简单：

**固定txHash，然后模拟随机数的生成，然后遍历ids_created**。

最难的部分是自己手动组装seed，这里直接放答案：

题目3

这套我是AC了的。这道题有很大的漏洞，因为create_lend是一个public方法。通过创建一个0债务的新的资源，然后提交flag即可。

题目4

这道题其实就是考move的循环题，基本功的题目，两次循环结果就能出来了。

参考链接：

https://mp.weixin.qq.com/s/-OFe_E_XTzdRgBB0ilu9aw

来源：bress

标签：SUIOINCOICOIN币圈去中心化交易所如何借sui币CreativecoinLevel Up Coincoinwatch手表官网

币赢热门资讯