被黑客肆虐的一周 Block.one 想以区块链技术为世界提供所需产品丨周报

1

EOS 本周热门榜

（按照一周活跃用户来排）

NO.1 BetDice  活跃用户：61700

基于 EOS 的骰子游戏，规则由智能合约实现

NO.2 Endless Game  活跃用户：24858

全网分红最高骰子游戏

NO.3  BingoBet  活跃用户：10901

美国轮盘游戏

2

EOS 本周流量榜

（按照一周交易总额来排）

NO.1 BetDice 

一周交易笔数：4525656

一周交易额：45458272

NO.2  Chintai

一周交易笔数：29685

一周交易额：14057825

NO.3 BestDice

一周交易笔数：3693363

一周交易额：9454078

行情

• BetDice  铁打的第一名已是见惯不惯，19日黑客盗取的20万 EOS 并未对它有大影响，本周的活跃用户与上周相比没有变化。

3

DApp 本周大事记

#  众多 EOS DApp 损失近 30 万 EOS #

12月19日凌晨，众多 EOS DApp 遭遇回滚攻击，BetDice 损失 20 万 EOS， EOS Max 损失超 5 万 EOS，ToBet 损失 22000 EOS，Big.game 损失 8000 EOS。如果按照市场价20元估算，损失超600万元，是目前为止当日丢失 EOS 数量最多的安全事件。

攻击者发现了一个 EOS Node 的漏洞，对于不在不可回滚区块的交易可以被这个漏洞利用，因为 API 节点和 BP 节点同步有一个时间差。攻击者利用这个漏洞下注，并只保留获胜的交易。

600 万一夜之间就没了 ?

# 为逃离ECAF追踪，黑客创建2,190个子账号销赃#

12月19日，四款 EOS 竞猜类游戏接连遭黑客攻击，共涉及数字资产 288,329.85 个 EOS。

PeckShield 安全人员进一步追踪链上数据发现，黑客从账号 (hnihpyadbunv) 起开始大批量创建子账号，先后创建了eykkxszdrnnc、kfexzmckuhat…… 等多达 2,190 个子账号实施资金转移，有 157,367.81个 EOS 发稿前在账号 udmkqiqlpxvb 上停留。PeckShield 安全人员初步分析认为，由于 ECAF 的黑名单追踪冻结有一定范围，黑客欲通过大批量创建子账号来逃离追踪进行销赃(洗钱)。目前，该笔资金尚未最终转移至交易所，黑客还在持续进行资金转移操作。

道高一尺魔高一丈啊

#EOS上的DAPP共遭遇35起黑客攻击，

项目方累计遭受损失1440万个EOS#

据不完全统计，截至12月19日，EOS平台上的DAPP应用共遭遇了35起黑客攻击，波及EOS DAPP近30个。

除去部分未披露损失情况的应用，项目方已累计遭受损失达72万个EOS，按照现价（20元/EOS）约合1296万人民币。

从攻击对象上看，黑客似乎格外青睐竞猜类DAPP应用，91.2%的攻击对象是竞猜类游戏；从受损情况上看，12月份受损金额为近5个月最高，31.65万EOS（约633万人民币）。

心疼项目方

# Block.one 发推表示基于 EOS 的应用在不断增长 #

Block.one 发推表示基于 EOS 的应用在不断增长，EOSIO 的生态在不断扩大。如果有项目想和他们分享，请通过 spotlight@block.one 联系。

生态一直在繁荣啊 ?

#Block.one 论述 EOSIO 

如何实现区块链对社会和环境可持续性的承诺#

Blcok.one 在官网发布了一篇名为《How EOSIO is Fulfilling Blockchain’s Promise on Social and Environmental Sustainability》论述 EOSIO 如何实现区块链对社会和环境可持续性的承诺。

文章开头表示，Block.one 一直致力于通过区块链技术为世界提供所需的产品：特别是可以容纳大量吞吐量的交易速度; 和可扩展性，或支持随时间增长和发展的大规模运营的手段。然而，Blcok.one 也意识到在实现区块链承诺的竞赛中的第三个必要条件：即环境可持续的产品，并且DPoS 机制使得 EOSIO 区块链以更加环保的方式运行。

文中也提到黑客马拉松悉尼站的主题、开普敦决赛中参赛作品对社会影响力的思考……这些都表明了 EOS 社区在赋予个人和社区权力的同时也在思考，科技的进步有助于形成新的生态敏感性标准和规范，而不是助长地球的困境。

想到了《蜘蛛侠》的那句「能力越大，责任越大」

# 慢雾 EOS 智能合约防火墙 FireWall.X 已上线公测 #

慢雾安全团队孵化的 EOS 智能合约防火墙 FireWall.X 产品已上线公测，DApp 开发者可访问官网(https://firewallx.io) 查看接入文档。

据悉，FireWall.X 采用预言机技术，整合慢雾科技 BTI（Blockchain Threat Intelligence）数据，DApp 可在后台配置阻断所有合约账户的调用，同时可根据项目实际需求自定义配置黑白名单，严格过滤攻击者及恶意用户，保障平台公平性与资产安全。

我的安全感是他们给的

#BM 透露 1.6 版本测试显示 CPU 至少改善了 33%#

BM 在电报群中透露了 1.6 版EOSIO的性能将显著提升，大部分是网络层的改善，将会释放更多的 CPU 。测试显示，CPU 性能至少改善了 33%。

就问1.6 版 什么时候出来

#基于近期CPU过载问题，

Fastwin正在研究银行系统FAST BANK#

Fastwin发公告，称基于近期 CPU 过载问题，团队正在加班加点研发我们的银行系统 FAST BANK。目前已经进入研发后期阶段，基本完成。

近期将上线21点，目前基本完成了研发测试。

用户可登陆 MORE Wallet 钱包—— DApp 专区——Fastwin，参与游戏。

 CPU 问题催生众多服务工具

#声明丨“1元 EOS 生态体验之旅”与EOSStore、EOSBeiJing、EOSLaoMao、EOS 引力区、

EOS Pacific节点无关#

近日有团体和个人以“ bimoney ”名义发起的“1元 EOS 生态体验之旅”在朋友圈和各大微信群热传，EOSStore、EOSBeiJing、EOSLaoMao、EOS 引力区、EOSPacific 节点联合在此作出郑重声明：表示对该 bimoney 发起的“1元 EOS 生态体验之旅”活动毫不知情，bimoney 也未和我们取得联系，便以我们的节点名义作为主办方进行误导。对相关活动信息内容，我们不予认可，不承担任何责任，望各社区周知，以防受骗上当。

年底到了，骗子有点多

#SENDEOS 提供接口 

可转账 EOS 给没有账号的人#

SENDEOS 提供了一个简单的接口，使没有 EOS 账户的人也能通过邮件收到 EOS 。用户可登陆 sendeos.io，先输入接收者的电子邮件，再输入需要转账的 EOS 数量和电子邮件，以便在转账错误的时候追回你的 EOS。

如果接收者有 EOS 账户，则 SENDEOS 会尝试连接钱包应用程序。若接收者没有 EOS 账户，那么 SENDEOS 将为接收者创建一个帐户，接收者要做的只是指定帐户名称就行了。并且 SENDEOS 将会收取 1 个 EOS 作为创建账户的手续费。

这个可以有 ?

#EOS Cafe DAC 即将快照并空投 BEAN#

EOS Cafe DAC 计划在近期快照并空投 BEAN token。BEAN 是由 EOS Cafe 发行的基于 EOS 的代币。

快照时间：2018 年 12 月 25 日 0:00 （UTC）

空投时间：2018 年 12 月 31 日 开始

空投条件： EOS 账户拥有多于（包括）100 EOS 则会收到 1：1 比例的 BEAN 代币；EOS 账户拥有少于 100 EOS 则需要 “抓取” 才能获得代币。

放在 Chaince 交易所的 EOS 则会收到 1 EOS：1.1 BEAN 的空投。

珍惜每一次空投 ?

#Chintai 将发行 CHEX 代币#

Chintai 2.0 版本将加入 RAM交易，REX和OTC交易。Chintai 将发行代币 CHEX，用户通过租赁和OTC 交易能够挖到 CHEX，抵押 CHEX 则能够获得分红。

总结：交易即挖矿

新DApp速评 

EOS上第一款PVP版德州扑克

12月21日， FunCity 上线了 EOS 上第一款 PVP 版德州扑克，目前已开始公测。游戏以资产上链为主，游戏过程较为中心化，不过好处在于无须担心 CPU 的问题。游戏体验起来，较为流畅，因为是 PVP 游戏，仍然存在匹配慢的问题。

用户可登陆 MORE Wallet —— DApp 专区 —— Funcity，参与游戏。

• 创新性：???

• 可玩性：????

• 交互性：???

• 注：满分为五分，?代表1分，?代表0.5分

一款类型独特的对战 PVP 游戏

一款名为 EOS Sea Battle 的游戏于近期上线，玩家需要在 10x10 的画布中预先排列好自己的 10 艘战舰，匹配到对手后，双方轮流向对方的 10x10 的画布“开炮”（此时双方看不见对方的战舰排列），率先把对方战舰全部找出的一方获胜。游戏类型为 PVP 模式，匹配需要一定的时间，游戏设计思路和想法还是不错的。主要问题在于一把的时间较长，大于需要五分钟一把，游戏的创意性不错，和玩家斗智斗勇，还是蛮有意思的。

用户可登陆 MORE Wallet —— DApp 专区 —— Funcity，参与游戏。

• 创新性：????

• 可玩性：???

• 交互性：???

• 注：满分为五分，?代表1分，?代表0.5分

大家都这么「好看」，就点一下右下角的「好看」吧 ⤵

= END =