黑客的世界里没有冬天
共享财经 2018-12-03 19:20:32发布
24206
摘要:自费拿出部分EOS给予玩家补偿。今日,Dice3D游戏官方为遭黑客攻击的玩家给出了最新的解决方案。时间回到12月1日凌晨,月黑风高。黑客rockrock1234向Dice3D游戏合约发起211次攻击,共计获利10569.346个EOS ,随即将获利转移至火币交易所。  

凛冬市场,唯一还有兴致的是黑客。


Dice3D游戏合约遭攻击


自费拿出部分EOS给予玩家补偿。今日,Dice3D游戏官方为遭黑客攻击的玩家给出了最新的解决方案。


时间回到12月1日凌晨,月黑风高。黑客rockrock1234向Dice3D游戏合约发起211次攻击,共计获利10569.346个EOS ,随即将获利转移至火币交易所。


Dice3D游戏官方在被攻击后才如梦初醒,匆匆关闭游戏,留下不知所措的投资者。

 

微信图片_20181203175604.png


根据当日EOS最高2.98美元的价格估算,黑客此次攻击获利超过了3万美元。


DApp之殇


在区块链技术由概念到应用落地的发展过程中,去中心化应用DApp的发展,是检验一条公链是否得到广大用户认可、是否有发展前途的重要判断标准。


与APP不同,DApp依赖的是底层区块链开发平台和共识机制。DApp就是在底层区块链平台生态上衍生的各种分布式应用,也是区块链世界中的基础服务提供方,DApp之于区块链,就好比APP之于IOS和Android。


目前,以太坊公链由于TPS过低造成网络拥堵而饱受诟病。


另一方面,头顶“区块链3.0”光环,EOS的表现也一直难以服众。自“史诗级”漏洞风波之后,EOS始终处于舆论漩涡。


也是在12月1日,在DApp生态发展高峰论坛上,PeckShield EOS安全负责人施华国表示,截至11月26日,EOS生态内共发生27起DApp安全事件,黑客共计获利超40万余EOS,波及EOS DApp 20余个,其中11月份安全事件数量环比10月份增加140%,攻击频次在逐月环比提升。


年关将至,层出不穷的DApp攻击,不免让人发问,黑客家里也没有余粮了?


从7月份的“溢出攻击”到8月份“合约RAM吞噬”问题,再到此后“假EOS攻击”、“重放攻击”、“假通知攻击”,最后到近段时间甚嚣尘上的“随机数攻击”、“交易回滚攻击”,只有人们想不到,没有黑客做不到。


那么,DApp安全问题频发,究竟是EOS本身的BUG,还是DApp开发者的疏忽呢?通过黑客的攻击手段可知,目前EOS爆发的安全问题主要集中在智能合约层面,源于项目方缺乏安全意识,所写的代码存在安全漏洞。


 微信图片_20181203175852.png


打开EOS DApp平台,十个应用九个赌。“赌场EOS”,这是玩家一个很形象的比喻。底层公链的开源一方面方便了开发者对DApp的开发,另一方面二流团队在开源代码上面的修修补补又给黑客带来了可乘之机。层出不穷的黑客攻击事件,让热火朝天的DApp开发蒙上了一层阴影。


Fomo 3D 从产生到高潮再到落幕,曾经预言这个资金盘游戏永不停歇的投资者,被黑客两次相同的攻击手段狠狠打了脸。


币圈人数不多,执著于信任EOS会开创新世界的人数就更少了。这不免让人觉得,这个圈子里绝大多数人,包括未来被吸引进入这个圈子的人很多或是因为利益的驱使。


“目前还没有任何一款DApp游戏能和传统的3D网络游戏相提并论。大型游戏公司动辄几个亿的开发资金,是很多仅有几个人的DApp开发团队不能相提并论的。在现有的DApp里面,人们玩的不是游戏,玩的是钱。这也是博彩类游戏大行其道,EOS仅靠200个DApp在交易额就能超过以太坊的原因。而诱人的大奖最终都被黑客拿走,让人心有不甘又无可奈何。”币圈老韭菜陈先生仿佛看透了一切。


路在何方


频频被攻击的EOS DApp就没有了更好的解决办法吗?记者咨询了相关区块链游戏开发者。


“EOS采用DPOS共识机制,相较于POS、POW等机制更加中心化,如果出现安全问题,可以及时找出原因,即使资金被转走,超级节点们也可以发挥超级权限:只要有15个超级节点同意,就可以绕过私钥对某个EOS账户拥有绝对的控制权。”业内人士表示,不是没有办法,只是办法比较复杂罢了。


同时,记者了解到,币市行情的大幅下滑,对DApp市场的影响极其有限。


据spiderstore统计,截至目前,在以太坊上活跃的Dapp数量总数为1202个,其24小时交易额为7303.2115个ETH,24小时交易笔数为52589,Dapp智能合约数为4376个。在EOS上活跃的Dapp数量总数为210,其24小时交易额为14138945个EOS,24小时交易笔数为5294281,Dapp智能合约数为329个。


“一方面,区块链技术发展及其基础设施不断升级完善,处理能力和存储数据容量不断增长,DApp运行所需基础设施逐渐齐备。另一方面,DApp的应用开发蓬勃发展,鼓励越来越多开发人员参与到DApp的开发中来。”谈到DApp的未来,开发者小李告诉记者。


区块链所带来的改变不仅仅是其突破传统的技术特点,更重要的是一个全新生态环境的打造。


EOS创始人BM日前在电报群里透露,“我们正在为一个小的硬分叉升级而工作,这将能够让绝大多数用户不必租CPU,并允许DApp的创建者为了用户而租赁或拥有CPU。”


点滴的积累,只为等待最终的破土而出。市场有些凉,但至少可以看到,有人愿意为之努力。


作者:共享财经Avalon    责任编辑:Alian


(本文系共享财经原创,转载请注明出处及作者)

EOS DAPP
点击进入招聘详情>
微信扫一扫
关注区块链新金融
扫一扫
下载数链APP
内容合作/商务合作:
gxcj@gongxiangcj.com
联系电话:
021-31128751