作者：區(qū)塊律動BlockBeats 0x2

本周的區(qū)塊律動 BlockBeats DAPP 趨勢榜中迎來了一位全新的玩家：波場。沒錯，波場的 DAPP 已經開始起步了，雖然目前依舊是博彩為主，但相信憑借波場出色的技術社區(qū)和在海外的廣大用戶數量，波場 DAPP 生態(tài)應該可以得到較好的發(fā)展。

除此之外，DAPP 生態(tài)安全問題依舊不容小覷，上周發(fā)生了一起 EOS DAPP 安全漏洞問題，研發(fā)團隊因此損失超過 500 萬人民幣。廢話不多說，趕緊看榜單。

以太坊排行榜

本周的以太坊 DAPP 榜單并未發(fā)生大的變化，主流、老牌的 DAPP 就在在榜單中，IDEX、ForkDelta 的交易量較上周大漲 33%，使用人數也上漲了 15% 左右。

資金盤 DAPP 方面，上周沖上榜單第二名的 X2Invest 因為資金盤游戲的屬性以及以太坊資金盤玩家數量銳減的問題，上榜一周便迅速出榜。本周又有 TwoHundredPercent、SmartHash 兩款資金盤 DAPP 上線，不過都沒有引發(fā)大的市場關注。

值得關注的是 Fomo3D 再次回歸，原因是上一局游戲又一次結束，玩家們又開始了新一輪的游戲。但作為一款名噪一時但現在實質上 Dead Game 的資金盤游戲，留給 Fomo3D 原版的時間已經不多了。新一輪游戲只有不到 300 玩家，他們正在爭搶目前資金盤中的……12.67 ETH。與之前 2 萬多 ETH 相比，這 12.67ETH 可以說是蚊子肉。而 Fomo3D 團隊之前在火熱時期退出的 Fomo3D Quick 版本，早已無人問津，該游戲目前合約內只剩下 0.001ETH。

DAPP 游戲方面，EtherMon 和 CryptoKitties 的用戶量和交易量較上周變化不大。

以太坊 DAPP 上周新增 18 個 DAPP，其中 11 個資金盤和 2 個資金盤游戲。

EOS 排行榜

EOS 趨勢榜新上榜兩個博彩類游戲 Sicbo 和 Endless Dice，前者獲得了巨大的用戶數量，后者獲得了不錯的交易量。上周在榜單上的 EOSPlay Lottery&Dice 以及 EOS.WIN 已經跌出前 10。總體來看，EOS 榜單并未發(fā)生多少變化，DAPP 類型依舊以博彩類游戲為主，未見新的以及出色的游戲出現。

本周 EOS DAPP 新增 8 款 DAPP，其中 4 個博彩游戲，1 個資金盤游戲。其中 Sicbo DAPP 的流量因為存在機器人刷量的行為被 DAPP Radar 限流，僅顯示了 121 位日活玩家，而 DAPP Review 數據顯示為 26858 人。

波場排行榜

上周，應用商店 Dapp Review 對產品進行了更新，加入了對波場 DAPP 的支持。從本周開始，區(qū)塊律動 BlockBeats 的 DAPP 趨勢榜也將加入對波場區(qū)塊鏈 DAPP 的展示。孫哥，厲害呀！

但就目前的數據來看，波場 DAPP 處于極早期階段，主要表現在三個方面：1、Tron Dapp 數量極少，目前 DAPP 數據庫中只有 7 款 DAPP，除去第 7 名 Marcus Millichap Crypto 是一家支持波場代幣支付買房的商戶之外，真正算是 DAPP 的只有 6 個。2、Tron Dapp 的類型極度缺乏，在目前的 6 款 DAPP 中，有 5 款 DAPP 是博彩和彩票，有 1 款是解密類游戲。3、Tron Dapp 的玩家數量極度缺乏，從榜單中可以看到，整個波場 Tron 的 DAPP 生態(tài)中只有 2000 多名玩家，仍需要加大推廣力度。

除此之外，波場 DAPP 上目前未發(fā)生其他有價值的信息。

一周熱點與趨勢

據 IMEOS 團隊報道，知名 EOS 骰子博彩游戲 EOSBet 遭惡意攻擊，黑客獲利 14.5 萬 EOS，游戲開發(fā)團隊表示將承擔超過 500 萬人民幣的損失，并將修復合約安全問題。

區(qū)塊鏈安全公司 PeckShield 對該合約攻擊行為進行了分析調查。他們發(fā)現，導致合約被攻擊的原因并非事件爆發(fā)之初所傳聞的「溢出攻擊」，而是黑客利用 EOSBet 合約在校驗收款方時存在「偽造轉賬通知」漏洞。

PeckShield 團隊介紹，正常的 EOS 轉賬是發(fā)送者賬號 A 通過系統合約 eosio.token，將 EOS 發(fā)送給接受者賬號 B，然后 A 和 B 都能收到轉賬事件的通知，如果在賬號 B 上部署合約的話，則可以轉發(fā)收到的轉賬通知給其他賬號。

但是 EOSBet 游戲的智能合約在收到轉賬通知后，并沒有校驗 transfer 中的 to 是否為_self，就將其錯誤判斷為一筆給自己的正常轉賬，然后根據游戲規(guī)則給 A 賬號發(fā)送相應的 EOS 獎勵。實際上，A 和 B 賬號都是黑客自己的賬號，黑客利用兩個賬號相互轉賬，以「零成本」騙取了平臺巨額獎勵。

黑客一共從合約中騙走了 145,321.0712 個 EOS，其中 7.2 萬 EOS 流入了 Bitfinex 交易所，6.5 萬 EOS 流入了 Poloniex 交易所。EOSBet 團隊表示將承擔所有損失，按照 EOS 寫稿時 37.6 元計算該團隊將損失超過 500 萬人民幣。

除了區(qū)塊鏈本身的安全之外，運行在區(qū)塊鏈之上的智能合約也應該加強安全意識，用戶選擇 DAPP 的時候就已經相信了區(qū)塊鏈的安全性。如今已經有團隊意識到了安全問題的重要性，之前的狼人游戲，再到現在的 EOSBet 游戲，都充分暴露出游戲開發(fā)團隊安全意識淡薄以及帶來的嚴重后果。