EAT:DAPP趋势榜：EOS上所有的漏洞，波场都可能重现 | 第16周_sweat币前景

|作者：区块律动BlockBeats0x30

|欢迎添加作者微信qkldlinda与他进行交流！未经授权禁止转载！

本期波场生态有两个DAPP被黑客攻击受到广泛关注。

4月10日晚上，黑客向波场竞猜类游戏TronWow发起随机数破解攻击，共计获利216万个TRX。4月11日凌晨，黑客向波场资金盘游戏TronBank发起假币攻击，1小时内被盗走约1.7亿枚BTT。

一位资深开发者告诉区块律动BlockBeats，EOS主网上线以来生态内一些事件，比如DAPP的崛起、资金盘喊单、挖矿搬砖盛行、羊毛党薅羊毛，甚至连黑客攻击，都在波场上复现了。就拿近期的TRON生态事件来说，连DAPP出现的bug类型也是一致的。

关于最近TRON生态接连面临假币攻击、随机数破解等EOS早期频繁出现的问题，安全团队PeckShield创始人蒋旭宪告诉区块律动BlockBeats，此前TRON生态还发生过代币无限增发问题，今后不排除其他相关攻击方式(比如合约溢出、交易阻塞等)在TRON生态陆续出现的可能。

Gucci和Yuga Labs合作推出KodaPendant NFT和实物项链，4月7日启动销售:4月4日消息，奢侈品巨头Gucci在社交媒体宣布将与Yuga Labs旗下元宇宙游戏Otherside合作推出限量版KodaPendant NFT和配套的实物项链，该NFT总计3,333枚，并将于北京时间4月7日上午6点开始启动销售，本次销售限时24小时，合格参与者必须持有Koda或Vessel NFT，每个KodaPendant NFT定价为450 APE。据悉实物 KodaPendant项链采用 925 银制成，带有古董饰面且配有“GG”LOGO的Koda形状吊坠，每个吊坠的背面都有一个独特的版本号。[2023/4/4 13:43:26]

以太坊、EOS的安全漏洞很可能在波场重现

蒋旭宪表示，由于波场在实现上结合了以太坊和EOS的设计，在智能合约上同样使用了Solidity编程语言，原先以太坊上出现的合约缺陷同样有可能在波场复演。

Calibra推出可供加密交易所使用的分布式审核协议DAPOL:Facebook的数字钱包项目Calibra最近在一次研讨会上展示了分布式审计责任证明(DAPOL)协议，该协议旨在改进现有的分布式审计程序。团队认为，DAPOL协议建立在现有方法的基础上，并通过引入额外优化和增强隐私来改进现有方法，它允许实体对其负债进行分布式审计，例如，加密交易所可以利用它让社区审计其债务。（Cointelegraph）[2020/5/2]

也就是说，在漏洞层面，2018年PeckShield发现的BEC和SMT的安全漏洞batchOverflow完全可能在波场会重现，差别可能就是合约代币本身的价值不同。

另外，波场也参考了EOS的共识机制和支持竞猜类DApp，2018年PeckShield报道过的多个竞猜类DAPP上的安全问题，蒋旭宪也认为有很大机率重演。这次BTTBank和TronWow的攻击很可能只是个开始。

动态 | EOS ETH和TRON DApp上周总交易额3.1亿美元 总活跃用户45万:据IMEOS报道，RatingDapp目前收录 EOS，ETH和TRON DApp 数量总共2247个，三条公链上周总交易额达到 3.1亿美元，总活跃用户数量45 万。在过去一周EOS DApp 的整体交易额增长8%，达到1.7亿美元，比ETH 和 TRON 加起来的总额还多4000 万。TRON DApp 增长 5%，来到9000万美元；而ETH上过去贡献大量流水的博弈类和市场类DApp分别下滑47%和12%，导致整体交易额下滑，只有 4000万美元左右。 周活跃用户方面，ETH 和TRON DApp相对持平。但EOS DApp 则下跌了 9%，推测由于EOS GLOBAL 没有继续突增，整条表现逐渐恢复以往状态，来到 25 万左右，不过比 ETH和TRON DApp 的活跃量加起来还多 20%。 新用户获取方面，ETH增长1%。EOS 和TRON DApp均呈下滑状态，分别下跌 26%和24%。EOS DApp中，EOS GLOBAL对用户吸引力不如前一周，整体而言新用户仅新增接近 9 万个。[2019/5/7]

PeckShield整理了关于EOSDAPP攻击手段的演进时间线图表。在上图中，红色方块内的攻击方式都是有可能将在波场上复现，红色方块外的攻击方式是EOS公链特有的，在波场上复现的可能性不大。

动态 | EOS DApp24小时交易量被刷新 达到 2882 万 EOS:据 IMEOS 报道，BetDice 又一次刷新了 EOS DApp 24小时交易量纪录 ，达到 28,827,521 个EOS。24 小时交易次数达到 1,010,514 次。[2018/12/9]

蒋旭宪此前曾分析，波场公链的DAPP市场高度繁荣但一直未曾遭到过EOS公链级别的高强度攻击，攻击者目前主要是将其他公链上已成熟的攻击方式迁移到波场并进行大范围攻击测试，寻找安全防护较为薄弱的合约，此阶段后，攻击者可能更进一步深度挖掘波场本身可能被利用的机制，进行更高强度和威胁的攻击。

除了上述提到的，由于波场在实现上结合了以太坊和EOS的设计，各自出现的安全问题都有可能在波场上以某种方式出现。特别是波场合约部署后不可更改，再加上类似EOS的共识机制，会直接影响未来可能的攻击方式，包括攻击合约的部署，以及可能的交易回滚或阻塞。

但考虑到每一条公链都有其特殊性，公链能够上线并稳定运行也是有其必然性，黑客攻击的角度也是可能从多方面进行，包括但不限于公链上的创新设计，底层架构，P2P协议层等。

开发者的错并不代表波场协议完全安全可靠

关于最近的波场DAPP安全问题，主要是开发者的问题。波场官方也表示，该合约安全问题出现在波场DAPP上，与协议本身没有任何关系，波场协议完全安全可靠。

蒋旭宪认为，最近的这几次攻击的确是开发者的问题，但也不能因此说明波场协议完全安全可靠，更大可能反而是新的共链层面的安全问题还有待曝出。在众多的DAPP安全事件里面，公链团队可以做的也是多及时关注已知的DAPP安全问题，并同时积极思考公链层面可以增强和改善的环节。

也有开发者认为，由于公链都是开源社区，开发者水平参差不齐，DAPP质量也参差不齐，EOS开发者犯的漏洞错误，波场开发者一样会犯。而且不少DAPP是没有准入审查的，门槛非常的低，不排除有DAPP在开发之初就有恶意埋雷。

蒋旭宪提醒，对于用户来说，应该尽量参与那些靠谱的DAPP应用。在安全研究人员的眼里，很可能是所有DAPP都有或多或少安全方面的问题或隐患。所以用户最好是多了解DAPP本身是否有考虑相应的安全模块和响应机制，DAPP合约是否有第三方的独立审计，同时注意关注DAPP对应的社区或IM沟通群，及时获取相应资讯和安全动态。在有安全事情发生的时候，可以及时止损。

EOS排行榜

本期EOS榜单前3名分别为Hashbaby、LoreFree、ENBank。EOS上周活跃用户为106，888。

TRON排行榜

本期TRON榜单前3名分别为Gakex、TronWoW、Bankroll。TRON上周活跃用户为33,145。

ETH排行榜

本期ETH榜单前3名为MyCryptoHeroes、IDEX和CDPPortal。ETH上周活跃用户为12,154。

IOST排行榜

本期IOST榜单前3名为MyCryptoHeroes、IOSTJoy和IOSTROI。IOST主网上线后仅一个月，DAPP生态就已经十分繁荣，4月初IOST每日处理交易数量已经超过以太坊。

此外IOST在Layer2也有新进展，4月11日，IOST表示将接入隐私计算团队ARPA的Layer2方案，为IOST公链提供隐私保护和安全计算的功能。ARPA通过安全多方计算(MPC)技术，为IOSTC端和B端用户提供基于加密运算和区块链的隐私数据安全流转解决方案，促进IOST公链生态建设。

未来在IOST上的开发者将能够调用ARPA安全计算网络进行能够保证用户隐私的DAPP开发。短期内的ARPA的切入点为企业级隐私数据共享，例如金融领域的多方联合征信、联合KYC，保险领域的多源数据联合风控、敏感信息查询，大数据营销领域的联合用户画像等。该项目长期会在B端金融、营销、医疗等领域共同进行商业拓展，以及C端的个人数据安全管理与变现、钱包分布式KMS等领域的探索。

标签：DAPGASUGASEATDapper价格gas币前景UGAS价格sweat币前景

波场热门资讯