まとめ
BigTime は、2023 年 10 月 10 日にトークンが発売された後、GameFi で大流行を引き起こしました。チームは 9 月に BigTime に注目し始めましたが、資格がないため分析を行うことができませんでした。最近登録しきい値が引き下げられた後、私たちは分析を開始しましたBigTime 上で一連のセキュリティ分析と分析を実施するため、ゲームクライアント属性の改ざん、GameRPC の悪意のある呼び出しテスト、トークンコントラクトの監査などのテストを行います。ゲームの総合評価を通じて、このゲームはセキュリティが不十分であり、悪意のあるプレイヤーにとって不正行為のコストが低いことがわかりました。そして、ゲームを分析するのは簡単です。プロジェクト チームがゲームの運営を継続したい場合、その後の運営ではゲームのセキュリティと公平性を向上させることが最優先事項となります。

まとめ
Cradles は 11 月 15 日にダウンロードが開始され、Damocles チームは 11 月 16 日にゲームの詳細なセキュリティ分析を実施しました。分析の結果、ゲーム内の大量のデバッグ情報が削除されていないことが判明しました。デバッグログから、ゲーム開発チームは中国のチームであると推測されました。そして、テストの過程で、ゲームにはセキュリティ保護がまったくなく、ゲーム通信プロトコル部分にオープンソースエンジンが使用されており、一部の論理判断が甘すぎることが判明したため、ユーザーがゲームをプレイすることはお勧めできません。

ゲームの背景
Ø 評価用ゲームバージョン: 20231115
Ø ゲームタイプとゲームエンジン: MMORPG、Unity2021.3.x

概要 (ゲームの安全性評価)
Seraph は 2023 年 11 月 22 日に 3 つのベータ版をオープンします。ダモクレス チームは 11 月 24 日にゲームのセキュリティ分析と評価を実施しましたが、評価結果は満足のいくものではありませんでした。 1 つ目は、プロジェクト パーティがコード内に大量のログ情報を保持しており、ログ情報からプロジェクト パーティが韓国チームではなく中国チームであり、ゲームが Lua をロードするために Unity を使用していることが推測できます。 , Lua コードを保護せずに、または Lua JIT などを使用してリバース エンジニアリングの難易度を向上させる手段を使用してソース コードを保護すると、ソース コードが完全に公開されます。ゲームのダンプにはフック ロード関数のみが必要です。記憶からソースコードを取り出します。ただし、このゲームは ARPG ゲームであり、このタイプのゲームには、ほとんどのデータがサーバーを介して同期されるため、ゲームのセキュリティ上の問題がある程度緩和されるという、チート行為に対する自然な利点があります。