1月16日，据慢雾、PeckShield等安全公司披露，近期针对EOSDApp遭遇“交易排挤攻击”的持续性威胁情报监测：EOS.WIN、FarmEOS、影骰、LuckBet、GameBet、Fishing、EOSDice、STACKDICE、ggeos等知名DApp陆续被攻破，该攻击团伙的攻击行为还在持续。“交易排挤攻击”是一种新型攻击手法，攻击者首先发起正常的转账交易，然后使用另一个合约帐号检测中奖行为。如果不中奖，则发起大量的defer交易，将项目方的开奖交易“挤”到下一个区块中，此次攻击源于项目方的随机数算法使用了时间种子，使攻击者提升了中奖几率，导致攻击成功。关于为何EOS竞猜类游戏很难免疫这种新型攻击手法时，PeckShield硅谷研发中心负责人Jeff表示：“所有竞猜类游戏基本都包含随机数的游戏机制，但本质上随机数和区块链网络要求所有分布式节点运算结果保持一致存在内在矛盾。现有随机数解决方案都采用的是链上数据，一定程度上可以实现伪随机，但黑客可以抢先算出结果进而实现攻击。”在这种攻击中，我们首先要提到随机数生成方式。DVP区块链安全研究人员表示，随机数对于区块链技术来说非常关键，生成任何人不可知的真随机数是目前区块链生态存在的一个很难解决的问题，所以目前EOS竞猜类DApp都是通过各种各样的种子生成伪随机数。在伪随机数里，一旦黑客知道了生成随机数的方案和取的种子，就有可能预测到结果，形成随机数预测攻击。伪随机数生成方案分为链上和链下随机种子随机数生成方案两种。据了解，链上随机数种子生成方案即将区块数据或区块时间等链上数据作为种子，这种方案由于不需要用户提供种子，更方便，对用户门槛较低，因此即使有安全风险，也成为是目前EOS生态内最普遍方案。而EOS官方推荐的链下随机种子随机数生成方案，指的是种子来源于双方用户，不依赖于物理或链上数据，技术上更为安全，但对用户不够友好。另外有些竞猜类DApp使用链外数据，即非链上数据，但也不来自用户。这种方法虽然解决了用户门槛和随机数攻击问题，但由于链外数据可能是公司用服务器生成的随机数，有黑箱操作的风险，有失公平。区别于此前用到的随机数预测攻击，即通过破解随机算法和随机种子、黑随机数的方法进行攻击，EOSDAPP最近正遭受的“交易排挤攻击”则是利用EOS底层的问题来攻击的手法。据慢雾安全团队介绍，通过延时交易攻击者可以变相影响随机数进行攻击。DVP区块链安全研究人员解释说，一般的交易发送与执行过程是用户通过cleos客户端或其他方式将交易请求发送给API节点，在API节点处理后，最终到达超级节点进行打包出块。问题在于，EOS公链允许正在执行的交易里发送延迟交易，从而绕过API节点的验证，直接加入超级节点待执行队列，同时会将这些交易信息同步给其他超级节点。因此，攻击者可以先下注，然后通过部署合约运算，进而从API节点中得到结果，如果没中奖，就发送延时交易，直到中奖为止。Jeff表示该攻击是指攻击者算出了随机数结果对其不利，所以采取阻塞攻击让EOS网出的块里只包含垃圾交易，没有合法交易，进而进行随机数预测攻击。其本质是区块链目前的随机数机制产生的结果可以被猜出，进而被攻击。关于攻击的解决方案，DVP、慢雾和PeckShield都提到应采用官方推荐的链下随机种子随机数生成方案、采用完备的风控机制。慢雾还提到可以通过场景学习构建最合适的异常告警通知机制。据dappradar.com统计，EOSDApp中竞猜类占比62%。所有的竞猜类DAPP都用到随机数，所以防范攻击非常重要。据DVP区块链安全研究人员，除竞猜类DApp之外，该攻击甚至还可以直接让EOS主网瘫痪，但目前EOS主网已经修复该问题，DAPP仍没有。我是Odaily星球日报记者遂心，加好友烦请备注姓名、单位、职务和事由。
去中心化云服务平台Ankr推出应用链，允许DApp开发人员构建专属链:6月23日消息，去中心化云服务平台Ankr宣布推出应用链即服务（App Chain-as-a-Service），可帮助DApp开发人员构建独特适合其应用的高安全性、高吞吐量和可定制性专属链。
该工具旨在为企业级吞吐量打造极具可扩展性的区块链，以促进Web3 DApp的持续开发和成功。应用链为Web3初创公司、现有的Web3 DApp、转向Web3的Web2项目提供为其DApp构建自定义区块链所需的工具。（Dailycoin）[2022/6/23 1:26:59]
行情 | 三大公链DApp 5月11日活跃用户量总计186,722个:据DAppTotal.com 5月12日数据显示，5月11日，ETH/EOS/TRON三大公链DApp单日活跃用户共有186,722个，其中EOS公链占比75.33%，表现最佳。三大公链整体数据对比：总用户量（个）：EOS（140,654）> TRON（33,411）> ETH（12,657）；总交易次数（笔）：EOS（3,628,599）> TRON（1,085,608）> ETH（70,357）；总交易额（美元）：EOS（21,423,716）> TRON（9,901,314）> ETH（6,431,676）；跨三条公链TOP 3 DApp分别为：按用户量：Endless Game（EOS）、Hash Baby（EOS）、Lore Free（EOS）；按交易次数：Hash Baby（EOS）、TronWoW（TRON）、TRONbet（TRON）；按交易额：TronWoW（TRON）、BigGame（EOS）、EOSREX（EOS）。[2019/5/12]
分析 | 三大公链Dapp表现最突出的为EOS?Global:据RatingDapp和RatingToken大数据监测显示，近一周三大公链EOS/ETH/TRON?Dapp交易额分别为EOS（$151924375）>TRON($89620588)>ETH($55535577)，其中TRON交易额环比上涨81%，EOS、ETH小幅上涨；从周活跃用户来看，三大公链Dapp表现最突出的为EOS?Global（99118个），通过对该Dapp用户账号分析发现：1.EOS?Global周活跃用户中有22841个账号是本周创立，占23%；2.共有855个账号前六个字元为eosbt，540个账号前前六个字元为xxxxcc；3.98838个账号只玩了EOS?Global一款Dapp，占比99.7%。 RatingDapp和RatingToken分析师认为该Dapp账号数据异常、有群控迹象，玩家和项目方应注意规避风险。[2019/4/29]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。