今天登陆Holybread的游戏，想把游戏里面的面包屑转至Steem-Engine出售
但是登陆Steem-Engine后，等了好几分钟HBBC一直没有到帐
看了一下HBBC的挂单情况，感觉不妙
全部都是卖单，没有买单的。这是要跑路的节奏吗？
同时发现HBBC的代币的图标有点不太对，多了个
难道真是跑路吧？赶紧到他们的discord看看情况。
原来昨天有人发现游戏的一个漏洞，获取了大量的面包屑，市场上的买单基本都被他扫完。
Holybread团队发现这个问题后，马上联系Steem-Engine把HBBC这个币给废除了，又重新新建了一个代币HBC
如果你的SE上还有HBBC，Holybread团队将会空投同等数量的HBC给你
同时还会补充那些因为这个漏洞损失的玩家
看完公告，第一个想法是，是什么漏洞呢？
查了一下聊天记录，虽然没有具体解释，但是看到那人账号的记录，大概猜到是什么漏洞了
这是那人的几个转面包屑的json，数量部分有惊人的数字。一个2400万面包屑，一个2亿面包屑。这游戏才开始一周多，没有可能在这么短时间内会赚到这么多的面包屑。
所以漏洞就在游戏里面转面包屑的数量上。游戏的漏洞是，在转面包屑到Steem-Engine上的时候，并没有检查账号是否有那么多的面包屑。
比如，我的账号内有86000面包屑，但是在转出面包屑数量的时候，我填了10万面包屑：
本来应该提示面包屑数量不足，但是游戏居然通过了转账。（这次转账没成功，因为HBBC这个币已经被废了）
那人就是利用这个漏洞转走了好几亿的面包屑。虽然我觉得这个漏洞Holybread要付主要责任，但是由于那人闷声发大财，所以现在被人狂踩中。
希望Holybread好好开发，不要真的Holyshit了
You have used the Hashtag #[CC] and can now reward 171.0 comments under your post with one CC.
More information about the Commentcoin-Project can be found on this account.
You can easily add an upvote to this post to support the project.
Thanks for using it.
Happy comments.
Your CC-Team:
@kristall97 ([Code-Designer])
@alucian ([Project-Designer])
你好鸭，村长!
@cnbuddy给您叫了一份外卖！
由 @davidchen 勇敢 迎着台风 开着宝马 给您送来
.jpg)
新手村三宝 瓜子 汽水 小板凳
吃饱了吗？跟我猜拳吧！ 石头，剪刀，布～
如果您对我的服务满意，请不要吝啬您的点赞～
@onepagex
剪刀
You win!!!! 你赢了！我这新手村猜拳小能手的名号让给你了！ 给你1枚SHOP币！
Thank you for your support. Here's a !shop as token of appreciation.
你好鸭，村长!
@bossku赠送1枚SHOP币给你！
目前你总共有： 88.5枚SHOP币
查看或者交易
无聊吗？跟我猜拳吧！ **石头，剪刀，布～**SHOP币请到 steem-engine.com.剪刀
You lose! 你输了！不给我点赞，你就再吃我一拳～
Thank you for supporting @CatsMakeKittens by being a part of our community @ericet.
Each CATS you purchase gets you daily upvotes from me @CatScientist as our community grows so do your rewards for being a member!
啪啪啪这是明抢😂😂
是的
加油！@ericet，
来自鸽子在Marlians的支持。
加油！@ericet
鸽子在mediaofficials支持你。
Du erhieltest aufgrund deiner LanaCharleenToken Miner ein Upvote von @sebescen81
Vielen lieben Dank für euren Support. Der Account meiner Tochter wächst und gedeiht.
JCAR 2월 구독보팅입니다.
날마다 좋은 날 되세요.
面包会有的，漏洞还是会出现的🤣
啪啪啪
找漏洞
可怕~~~
船过水留痕~~~~
!shop
你好鸭，村长!
@cloudblade赠送1枚SHOP币给你！
目前你总共有： 89.5枚SHOP币
查看或者交易
无聊吗？跟我猜拳吧！ **石头，剪刀，布～**SHOP币请到 steem-engine.com.其实它们的做法还是不错的，立即止损，也没让偷币的人获利。
那人有获利，但是由于面包屑价格太低，没赚多少
还没登录开始玩这“面包”游戏。。。村长真得很厉害，可以同时间兼顾那么多。。。是怎么做到的？
这游戏只是想起来就玩玩，不是很耗时间
.我是来啪啪啪的。
谢谢瓜叔
内贼?
不是，普通玩家发现漏洞，就偷偷的发财
哇，好大的漏洞啊，我们之前竟然没有发现😂
是的，我们还是诚实的人，说有多少数量就填多少数量
Congratulations @ericet! You have completed the following achievement on the Steem blockchain and have been rewarded with new badge(s) :
You can view your badges on your Steem Board and compare to others on the Steem Ranking
If you no longer want to receive notifications, reply to this comment with the word
STOPTo support your work, I also upvoted your post!
Vote for @Steemitboard as a witness to get one more award and increased upvotes!
这么好的事，我也要
已经被修复了
Hi @ericet!
Your post was upvoted by @steem-ua, new Steem dApp, using UserAuthority for algorithmic post curation!
Your UA account score is currently 4.724 which ranks you at #1651 across all Steem accounts.
Your rank has dropped 10 places in the last three days (old rank 1641).
In our last Algorithmic Curation Round, consisting of 86 contributions, your post is ranked at #8.
Evaluation of your UA score:
Feel free to join our @steem-ua Discord server
Support your post (by LEO Token)
Thank you for sharing, Nice post
支持您的DIY贴子（By BUILD Token）