포모3D

1.끝나지 않도록 짠 게임#

익명 개발 집단 팀 저스트는 이 게임을 exitscam.me라는 주소에 올리고 스스로 '먹튀'를 내세웠다. 참가자는 이더로 키를 산다. 그 돈은 판돈과 기존 키 보유자 배당 등으로 나뉜다. 시계는 24시간에서 시작하고 누군가 키를 살 때마다 30초씩 늘어난다. 시계가 0이 되면 마지막으로 온전한 키 하나를 산 사람이 판돈의 48%를 받는다. 판돈이 클수록 끝나기 직전에 사려는 사람이 늘어 시계가 계속 연장된다. 그래서 판이 영영 끝나지 않을 것이라는 예상이 많았다. 2018년7월 말에는 이 게임과 비슷한 도박성 디앱에 수천만 달러어치 이더가 몰렸다는 보도가 나왔다.

2.블록 13개를 채운 승자#

첫 판의 승자는 0xa169로 시작하는 주소였다. 그는 블록 6191896에서 키를 산 뒤, 미리 배포해 둔 계약으로 가스를 블록 한도인 800만 가까이 태우는 거래를 잇달아 보냈다. 가스 가격은 501 Gwei로 매겼다. 채굴자는 수수료가 높은 거래부터 담으므로 이 거래들이 블록을 채웠고 다른 참가자의 키 구매는 들어가지 못했다. 블록 하나를 채우는 데 든 비용은 약 4 ETH였다. 이 상태가 블록 6191909까지 175초 동안 이어져 시계가 0이 됐다. 그가 받은 상금은 10,469 ETH였다. 2018년9월24일 끝난 둘째 판도 같은 수법으로 끝났고 상금은 약 3,264 ETH였다. 이 사건은 시간 제한에 기대는 스마트 컨트랙트가 블록 공간을 사들이는 공격에 약하다는 점을 실제로 보여 줬고, 블록 채우기 공격을 설명할 때 자주 드는 사례가 됐다.

3.연표3건

1. 2018.07출시7월18일 팀 저스트, exitscam.me에서 포모3D 공개
2. 2018.08사건8월22일 첫 판 종료, 블록 채우기로 10,469 ETH 수령
3. 2018.09사건9월24일 둘째 판도 같은 수법으로 종료