简单看了一下，这完全是EpicDice规则的漏洞嘛
任何人都可以操作，完全和见证人没有关系
(你也可以生成一个符合条件的txid，然后广播）

被掌握出塊的見證人以及略欠周詳的掌握txid產生過程細節不足

作为一个见证人，表示见证人不背这锅。

关于txid，其实就是transaction的HASH，所以通过构造transaction来生成符合规则的txid完全是没有问题的

我以前写过一个从transaction中获取txid的帖子，https://steemit.com/steemdev/@oflyhigh/steem-transaction-txid
自己构造transaction也是完全没有问题的，可惜最近太忙，没去研究这个EpicDice，否则发现漏洞的可能性还是极大的

至于乱数来源，我觉得用整个块的hash啥的应该问题不大吧？这个仅供参考，被盗概不负责。😀