月亮链 月亮链
Ctrl+D收藏月亮链
首页 > 波场 > 正文

EOS:这不科学!EOS DAPP频遭攻击,但EOS币价却三连阳?_DAPP

作者:

时间:1900/1/1 0:00:00

截至12月19日,EOSDAPP遭黑客攻击所致损失已达1296万人民币,其中12月当月损失占比约44%。

12月19日,据安全公司PeckShield安全播报,EOS四款竞猜类游戏BetDice、ToBet、EOSMAX和BigGame疑似遭遇同一帮黑客的攻击,初步估算,累计损失超288329.85个EOS。事后黑客批量创建了多达2,190个子账号实施资金转移,试图逃离ECAF追踪,目前,转移操作仍在继续,该笔资金尚未转至交易所。

自EOS主网落地后,基于EOS开发的DAPP应用便与日俱增。据Dappreview数据,目前基于EOS的DAPP应用已近230个,成为继以太坊之后的第二大区块链应用平台。且EOSDAPP的日活跃用户数和交易量已远远超出以太坊平台上DAPP应用的同期表现。

盈透证券一季度为客户持有的加密资产增至1.09亿美元:5月10日消息,最大的股票和债券投资交易平台之一盈透证券 (Interactive Brokers:IBKR) 在第一季度报告中表示,该季度公司通过Paxos Trust Company以客户名义持有的加密资产增至1.09亿美元,较2022年第四季度的8000万美元增长了27%。这些加密资产包括6600万美元的BTC、4000万美元的ETH以及300万美元的其他加密货币。据悉,Paxos Trust Company负责为盈透证券的客户执行、清算和保管加密货币。(Trustnodes)[2023/5/10 14:53:51]

而跟随EOSDAPP活跃度和交易量一路蹿升的,还有广大黑客的关注度与强大执行力。

EOSDAPP攻击愈演愈烈、竞猜类游戏成最大靶心

印度:IMF正在与G20合作制定加密货币政策:金色财经报道,印度经济事务部秘书 Ajay Seth 表示,国际货币基金组织(IMF)正在与印度协商起草一份文件,该文件将重点关注货币政策的各个方面和加密资产的政策方法。Ajay Seth还表示,在本月晚些时候举行的 G20 会议期间将举行 135 分钟的加密货币资产研讨会,国际货币基金组织正在为此准备文件,该文件将作为基础。Ajay Seth 称,计划将 IMF 起草的文件从 G20 的共识转移到金融稳定委员会的加密资产工作组,并希望所有国家都接受该政策。[2023/2/3 11:45:33]

据不完全统计,截至12月19日,EOS平台上的DAPP应用共遭遇了35起黑客攻击,波及EOSDAPP近30个。

除去部分未披露损失情况的应用,项目方已累计遭受损失达72万个EOS,按照现价约合1296万人民币。

软件开发公司DEC宣布完成900万美元融资:金色财经报道,软件开发公司DEC宣布完成900万美元融资,用于使用Solana网络分散拼车。?种子轮由Foundation Capital和Road Capital共同领投。多位Uber前员工作为天使投资人参与了此轮融资。[2022/10/27 11:49:55]

从攻击对象上看,黑客似乎格外青睐竞猜类DAPP应用,91.2%的攻击对象是竞猜类游戏,仅少量的交易所及其他游戏应用在列;而EOSBET、EOS.WIN等高频竞猜应用则多次被攻击,且损失巨大。

从攻击方式上看,黑客的攻击手段从最初的“溢出攻击”到9-10月份的“假EOS攻击”、“重放攻击”、“假转账通知攻击”,而后到近期屡试不爽的“随机数攻击”和“交易回滚攻击”,可见,黑客的攻击手法正在不断演变且愈发复杂。

乐天集团子公司将对Blocko投资约384万美元:7月7日消息,区块链基础设施提供商 Blocko 确认乐天集团营销子公司在对其进行两个来月的尽职调查后决定对其投资 50 亿韩元(约 384 万美元)。文章表示,该笔投资有望推动 Blocko 在韩国交易所 KOSDAQ 的上市进程。

据悉,Blocko 成立于 2014 年,核心业务是托管服务提供商业务,2018 年开发区块链主网 Aergo,并发行了同名加密货币 AERGO。[2022/7/7 1:57:38]

注:仅搜集了市场上已曝光的攻击事件

从上述被曝光的攻击案例来看,自7月份发生第一起攻击事件之后,每月皆有5起以上DAPP攻击事件,损失金额从427EOS-200000EOS不等。

目前来看,攻击频次最高的是10月份,共10起,累计损失金额达23.5万EOS。

Moonbirds系列NFT24小时交易额涨幅高达510.23%:金色财经报道,据NFTGo数据显示,Moonbirds系列NFT总市值达4.669亿美元,在所有NFT项目总市值排名中位列第9;其24小时交易额为1,905,033.53美元,涨幅达510.23%。截止发稿时,该系列NFT当前地板价为27ETH,涨幅为35%。[2022/7/5 1:51:02]

所有受攻击应用中损失最大的,属竞猜类游戏BetDice,其因12月19日遭黑客攻击致损失高达20万EOS,其次是10月份EOSBET,其次是10月份EOSCast。

但进入12月份之后,黑客攻击似乎愈发频繁。从12月3日-19日,半个月时间内就发生了8起DAPP黑客攻击,且损失金额达到近几个月中最高,31.65万EOS。

受攻击的EOSDAPP中,不乏像EOSBET、EOS.WIN、Newdex这样的高频DAPP应用。黑客利用游戏漏洞提高自身中奖概率,极大影响了游戏的公平性,同时给其他玩家带来直接损失。

据了解,多数黑客在攻击完成后,会迅速将所得EOS转移至币安、火币及Bitfinex等交易所进行变现,EOS仲裁论坛追回被盗的EOS难度较大。

而受攻击的游戏项目方采取的应对措施,多是暂停游戏及时止损,然后修复相关漏洞,绝大部分攻击损失都将由用户承担。仅极少数项目方愿意承担黑客攻击造成的损失。总体来看,近几个月,黑客攻击事件的愈演愈烈,无疑会对EOSDAPP应用的普及率和应用率造成负面影响。

而从整个攻击历程来看,黑客似乎已经对攻击竞猜类游戏产生了浓厚兴趣,在近几个月中,不断尝试挑战破解新的竞猜类游戏,原因有两点:

一方面,EOS平台上竞猜类DAPP本身占据绝对优势,交易量和流动资金聚集效应明显。据统计,数量上,竞猜类DApp占比达62.17%;交易额上,竞猜类DApp交易额占比为79.82%。另一方面,竞猜类应用开发者技术实力参差不齐,安全防护缺失。竞猜类游戏应用的火爆,吸引了众多开发者纷纷进场,并在极短时间内就推出大量新游戏,安全防护及游戏机制的设计疏漏普遍存在,给了黑客可乘之机。EOS行情大好:三连阳风头正盛

一边是近期EOSDAPP遭攻击的新闻不绝于耳,而另一方面,近日EOS行情一片大好。

据CoinMarketCap数据显示,EOS的市值已达到23.44亿美元,全球排名第4,位列比特币、瑞波币和以太坊之后,这是EOS自诞生以来,达到的最高市值排名。

另据行情显示,近三日,EOS与BTC、XRP等10个币种已连续三日持续上涨,其中,EOS三连阳累计涨幅达到41.56%。

其实,早在EOS主网上线之前,就屡遭负面新闻缠身。“史诗级”漏洞、百万私钥被盗、主网瘫痪,安全问题似乎已经成为了EOS最大的硬伤和槽点。

而让人意外的是,EOSDAPP的攻击越来越频繁,且损失金额也越发庞大。PeckShield安全团队称,EOS平台上的DAPP出现攻击频次如此高,有多种原因:

1)EOSIO公链本身存在一些系统漏洞。

例如竞猜类游戏FastWin攻击事件中,黑客利用的就是EOS系统的“内联反射(inlineReflex)”漏洞,EOSIO官方系统对调用合约自身函数存在不校验权限的问题;今晨连续四个EOS竞猜类项目也因EOSNode存在漏洞有关,造成了总计超500万元的损失。较早期类似的问题更多,比如溢出攻击、RAM吞噬等。2)EOS游戏合约开发者欠缺安全意识和合约开发规范。

例如TRUSTBET游戏遭受重放攻击,是由于开发者设计的开奖随机算法存在严重缺陷,使攻击者可利用合约漏洞重复开奖,这是一种较低级的错误,若开发者适当加强安全防范意识和合约开发规范,是可以一定程度避免的。此外,近期频繁曝出的随机数攻击,交易回滚攻击等也属于此类漏洞,有的游戏还在测试期间就主网上线了,结果是才一上线就被攻击了。3)区块链上的犯罪成本低廉,监管体系不完善。

这是各大区块链平台遭受攻击的一个共通原因,目前的惩罚力度明显不足,相应监管使用的法律法规还不够完善。在EOS上,基于ECAF的治理机制也还有很长的路要走。

4)EOS平台并非频遭攻击的特例。

以太坊此前也曾频繁曝出智能合约攻击事件,目前几大公链都处于生态发展早期,且由于大部分游戏合约都采用游戏挖矿的模式吸引玩家,往往可在短时间集聚大额资产,自然成为首要攻击对象,哪里有财富,哪里就是黑客活跃的天堂。

因此,对于日渐变本加厉的DAPP黑客攻击,只能说EOS生态虽然应用增长较快,但其平台之上的应用开发能力和安全防护能力则明显滞后。

最后,对于EOS币价的意外走强,可能归功为安全事故的热度,EOS从来都在话题中心不是吗?

标签:EOSDAPPAPPEOS币是什么币DAPP价格DAPP币APP币是什么币

波场热门资讯
本位币:「格物·货币」中国货币简史<下>_本位币金额

格物·资本seekforcapital丨专注于资本的极致探索 是旗下系列内容之一 连载:「格物·货币」中国货币简史<上>「格物·货币」中国货币简史<中> Ⅴ大突破大变革:.

1900/1/1 0:00:00
:「社会历史」十块钱人民币在六七十年代能买到什么?_

十八块八毛八,年轻人不识它。这堆钱能干啥,听我细细给你啦。十元尊贵客人清,有鸡有鱼有后肘。五元随礼人情大,一般人家可不花。怀揣二元进饭店,四菜一汤有余还。一元亲戚走一匝,亲友招待有酒肴.

1900/1/1 0:00:00
胡萝卜:实拍韩国厨师制作寿司卷过程,一份5000韩币,你想不想吃_胡萝卜币是什么币

每个国家的饮食文化都是不一样的,所以说美食这一方面自然就有些不一样。不过话说回来,有时候会出现雷同的现象,但是这样的几率却非常非常的低,就好像是日本和韩国这一个国家.

1900/1/1 0:00:00
:币圈沉浮录:痛苦过后的公开反思_

第0章引言 今天分享一个让我长期受益的方法论——痛苦+反思=进步。这个方法论被瑞·达利欧在《原则》一书中总结的非常好,虽然我确实是在读《原则》之前就有采用这种方法论,但《原则》里的描述无疑是更好.

1900/1/1 0:00:00
:凤梨登陆一个卖60人民币 大陆网友:就问乡亲要不要销来_

韩国瑜上周首赴高雄议会接受质询,强调自己是“‘九二共识’坚定支持者”。中国网1月25日讯 高雄市长韩国瑜上任后的首批农产品上周销往大陆.

1900/1/1 0:00:00
AIP:澳大利亚355亿美元买12艘潜艇,意欲南海?_AIP价格

2019年2月11日,澳大利亚跟法国签订了一项“战略伙伴”合同,是澳大利亚史上的最大的一次军购,也是法国史上最大的军售,总值500亿澳元.

1900/1/1 0:00:00