截至12月19日，EOSDAPP遭黑客攻击所致损失已达1296万人民币，其中12月当月损失占比约44%。
12月19日，据安全公司PeckShield安全播报，EOS四款竞猜类游戏BetDice、ToBet、EOSMAX和BigGame疑似遭遇同一帮黑客的攻击，初步估算，累计损失超288329.85个EOS。事后黑客批量创建了多达2,190个子账号实施资金转移，试图逃离ECAF追踪，目前，转移操作仍在继续，该笔资金尚未转至交易所。
自EOS主网落地后，基于EOS开发的DAPP应用便与日俱增。据Dappreview数据，目前基于EOS的DAPP应用已近230个，成为继以太坊之后的第二大区块链应用平台。且EOSDAPP的日活跃用户数和交易量已远远超出以太坊平台上DAPP应用的同期表现。
Euler Finance公布用户赎回方案:4月6日消息，DeFi 借贷协议Euler Finance公布用户赎回方案，其中追回的资金共计 95,556.36059211764 枚 ETH 和 43,063,729.35 枚 DAI，未回收的资金包括攻击者发送给 Tornado Cash 的共计 1100 枚 ETH 和发送到 Ronin 攻击者地址的 100 枚 ETH，另外 100 枚 ETH 被攻击者直接返还给用户，用户又将12枚ETH返还给Euler DAO金库。DAO金库地址还持有来自Sherlock协议的 3,396,964 枚 USDC 和 1,007,321 枚 DAI。
对于每个子账户，Euler Finance计划在协议被禁用的区块高度偿还所有负债，此时智能合约中定义的链上预言机价格（Uniswap 或 Chainlink，取决于市场）用于确定资产和负债的 ETH 价值，并且账户的每个资产（包括非抵押资产）按比例用于偿还负债。所有账户资产净值将被相加以获得总资产净值，每个账户将能够根据其在总资产净值中的比例领取追回的 ETH、DAI 和 USDC。如果追回金额的价值超过总资产净值，则超出部分将按比例分配给用户。[2023/4/6 13:47:10]
而跟随EOSDAPP活跃度和交易量一路蹿升的，还有广大黑客的关注度与强大执行力。
中国与白俄罗斯签署电子商务合作谅解备忘录，鼓励区块链等新技术交流:9月28日消息，在上海合作组织成员国元首理事会第二十二次会议期间，商务部部长王文涛与白俄罗斯经济部部长切尔维亚科夫共同签署了《中华人民共和国商务部和白俄罗斯共和国经济部关于电子商务合作的谅解备忘录》。根据《备忘录》，双方将加强政策沟通，支持企业合作，通过电子商务促进市场繁荣和优质特色产品进出口贸易，鼓励人工智能、区块链等新技术交流，探索移动支付、物流服务等领域合作，开展能力建设和联合研究，促进地方合作，为两国中小微企业提供更多的发展机遇和空间。（商务微新闻）[2022/9/28 5:58:36]
EOSDAPP攻击愈演愈烈、竞猜类游戏成最大靶心
据不完全统计，截至12月19日，EOS平台上的DAPP应用共遭遇了35起黑客攻击，波及EOSDAPP近30个。
一个休眠7.2年的ETH地址被激活，持有200ETH:金色财经报道，据Whale Alert披露数据显示，一个包含200ETH（约合282,115美元）预挖以太坊地址在休眠7.2年之后已被激活。[2022/10/26 16:39:32]
除去部分未披露损失情况的应用，项目方已累计遭受损失达72万个EOS，按照现价约合1296万人民币。
从攻击对象上看，黑客似乎格外青睐竞猜类DAPP应用，91.2%的攻击对象是竞猜类游戏，仅少量的交易所及其他游戏应用在列；而EOSBET、EOS.WIN等高频竞猜应用则多次被攻击，且损失巨大。
从攻击方式上看，黑客的攻击手段从最初的“溢出攻击”到9-10月份的“假EOS攻击”、“重放攻击”、“假转账通知攻击”，而后到近期屡试不爽的“随机数攻击”和“交易回滚攻击”，可见，黑客的攻击手法正在不断演变且愈发复杂。
花旗集团已为数字资产团队新增两位高管:金色财经报道，花旗集团已为其数字资产团队Treasuryand Trade Solutions（TTS Group）增加了两位高管：Ryan Rugg和David Cunningham。Rugg将担任TTS数字资产的全球主管，她曾是IBM美洲区块链团队的合伙人兼负责人。她将常驻纽约，向TTS全球合作与创新主管Carol Grunberg汇报工作。
Cunningham被任命为TTS数字资产开发总监和战略合作伙伴，Cunningham最近担任监管科技公司Lex Tego首席商务官，以及加密货币交易所Coinmama主席。他将常驻都柏林，向TTS战略合作伙伴全球负责人Kunal Bist汇报工作。[2022/8/17 12:30:07]
注：仅搜集了市场上已曝光的攻击事件
ZK Rollup 订单簿 DEX ZigZag 已在 GitHub 上提交代币源代码:6月14日消息，以太坊二层 ZK Rollup 订单簿 DEX ZigZag Exchange 已在 GitHub 上提交代币源代码。[2022/6/14 4:24:25]
从上述被曝光的攻击案例来看，自7月份发生第一起攻击事件之后，每月皆有5起以上DAPP攻击事件，损失金额从427EOS-200000EOS不等。
目前来看，攻击频次最高的是10月份，共10起，累计损失金额达23.5万EOS。
所有受攻击应用中损失最大的，属竞猜类游戏BetDice，其因12月19日遭黑客攻击致损失高达20万EOS，其次是10月份EOSBET，其次是10月份EOSCast。
但进入12月份之后，黑客攻击似乎愈发频繁。从12月3日-19日，半个月时间内就发生了8起DAPP黑客攻击，且损失金额达到近几个月中最高，31.65万EOS。
受攻击的EOSDAPP中，不乏像EOSBET、EOS.WIN、Newdex这样的高频DAPP应用。黑客利用游戏漏洞提高自身中奖概率，极大影响了游戏的公平性，同时给其他玩家带来直接损失。
据了解，多数黑客在攻击完成后，会迅速将所得EOS转移至币安、火币及Bitfinex等交易所进行变现，EOS仲裁论坛追回被盗的EOS难度较大。
而受攻击的游戏项目方采取的应对措施，多是暂停游戏及时止损，然后修复相关漏洞，绝大部分攻击损失都将由用户承担。仅极少数项目方愿意承担黑客攻击造成的损失。总体来看，近几个月，黑客攻击事件的愈演愈烈，无疑会对EOSDAPP应用的普及率和应用率造成负面影响。
而从整个攻击历程来看，黑客似乎已经对攻击竞猜类游戏产生了浓厚兴趣，在近几个月中，不断尝试挑战破解新的竞猜类游戏，原因有两点：
一方面，EOS平台上竞猜类DAPP本身占据绝对优势，交易量和流动资金聚集效应明显。据统计，数量上，竞猜类DApp占比达62.17%;交易额上，竞猜类DApp交易额占比为79.82%。另一方面，竞猜类应用开发者技术实力参差不齐，安全防护缺失。竞猜类游戏应用的火爆，吸引了众多开发者纷纷进场，并在极短时间内就推出大量新游戏，安全防护及游戏机制的设计疏漏普遍存在，给了黑客可乘之机。EOS行情大好：三连阳风头正盛
一边是近期EOSDAPP遭攻击的新闻不绝于耳，而另一方面，近日EOS行情一片大好。
据CoinMarketCap数据显示，EOS的市值已达到23.44亿美元，全球排名第4，位列比特币、瑞波币和以太坊之后，这是EOS自诞生以来，达到的最高市值排名。
另据行情显示，近三日，EOS与BTC、XRP等10个币种已连续三日持续上涨，其中，EOS三连阳累计涨幅达到41.56%。
其实，早在EOS主网上线之前，就屡遭负面新闻缠身。“史诗级”漏洞、百万私钥被盗、主网瘫痪，安全问题似乎已经成为了EOS最大的硬伤和槽点。
而让人意外的是，EOSDAPP的攻击越来越频繁，且损失金额也越发庞大。PeckShield安全团队称，EOS平台上的DAPP出现攻击频次如此高，有多种原因：
1）EOSIO公链本身存在一些系统漏洞。
例如竞猜类游戏FastWin攻击事件中，黑客利用的就是EOS系统的“内联反射(inlineReflex)”漏洞，EOSIO官方系统对调用合约自身函数存在不校验权限的问题；今晨连续四个EOS竞猜类项目也因EOSNode存在漏洞有关，造成了总计超500万元的损失。较早期类似的问题更多，比如溢出攻击、RAM吞噬等。2）EOS游戏合约开发者欠缺安全意识和合约开发规范。
例如TRUSTBET游戏遭受重放攻击，是由于开发者设计的开奖随机算法存在严重缺陷，使攻击者可利用合约漏洞重复开奖，这是一种较低级的错误，若开发者适当加强安全防范意识和合约开发规范，是可以一定程度避免的。此外，近期频繁曝出的随机数攻击，交易回滚攻击等也属于此类漏洞，有的游戏还在测试期间就主网上线了，结果是才一上线就被攻击了。3）区块链上的犯罪成本低廉，监管体系不完善。
这是各大区块链平台遭受攻击的一个共通原因，目前的惩罚力度明显不足，相应监管使用的法律法规还不够完善。在EOS上，基于ECAF的治理机制也还有很长的路要走。
4）EOS平台并非频遭攻击的特例。
以太坊此前也曾频繁曝出智能合约攻击事件，目前几大公链都处于生态发展早期，且由于大部分游戏合约都采用游戏挖矿的模式吸引玩家，往往可在短时间集聚大额资产，自然成为首要攻击对象，哪里有财富，哪里就是黑客活跃的天堂。
因此，对于日渐变本加厉的DAPP黑客攻击，只能说EOS生态虽然应用增长较快，但其平台之上的应用开发能力和安全防护能力则明显滞后。
最后，对于EOS币价的意外走强，可能归功为安全事故的热度，EOS从来都在话题中心不是吗？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。