波场的 DAPP 已经开始起步 开启竞争博彩公链之路？

　　本周的区块律动 BlockBeats DAPP 趋势榜中迎来了一位全新的玩家：波场博彩游戏。

没错，波场的 DAPP 已经开始起步了，虽然目前依旧是博彩为主，但相信凭借波场出色的技术社区和在海外的广大用户数量，波场 DAPP 生态应该可以得到较好的发展。

　　除此之外，DAPP 生态安全问题依旧不容小觑，上周发生了一起 EOS DAPP 安全漏洞问题，研发团队因此损失超过 500 万人民币。

废话不多说，赶紧看榜单。

5b0988e595225.cdn.sohucs/images/20181029/427d6fa533eb43469d0ff07e8ec2be84.jpeg width=600

　　本周的以太坊 DAPP 榜单并未发生大的变化，主流、老牌的 DAPP 就在在榜单中，IDEX、ForkDelta 的交易量较上周大涨 33%，使用人数也上涨了 15% 左右。

　　资金盘 DAPP 方面，上周冲上榜单第二名的 X2Invest 因为资金盘游戏的属性以及以太坊资金盘玩家数量锐减的问题，上榜一周便迅速出榜。

本周又有 TwoHundredPercent、SmartHash 两款资金盘 DAPP 上线，不过都没有引发大的市场关注。

　　值得关注的是 Fomo3D 再次回归，原因是上一局游戏又一次结束，玩家们又开始了新一轮的游戏。

但作为一款名噪一时但现在实质上 Dead Game 的资金盘游戏，留给 Fomo3D 原版的时间已经不多了。

新一轮游戏只有不到 300 玩家博彩游戏，他们正在争抢目前资金盘中的……12.67 ETH。

与之前 2 万多 ETH 相比，这 12.67ETH 可以说是蚊子肉。

而 Fomo3D 团队之前在火热时期退出的 Fomo3D Quick 版本，早已无人问津，该游戏目前合约内只剩下 0.001ETH。

5b0988e595225.cdn.sohucs/images/20181029/b336299339c34c32af085c6dc3e2464d.jpeg width=600

　　EOS 趋势榜新上榜两个博彩类游戏 Sicbo 和 Endless Dice，前者获得了巨大的用户数量，后者获得了不错的交易量。

上周在榜单上的 EOSPlay Lottery&Dice 以及 EOS.WIN 已经跌出前 10。

总体来看，EOS 榜单并未发生多少变化，DAPP 类型依旧以博彩类游戏为主，未见新的以及出色的游戏出现。

5b0988e595225.cdn.sohucs/images/20181029/08c6292341984658b6639162cbda33cd.jpeg width=600

　　上周，应用商店 Dapp Review 对产品进行了更新，加入了对波场 DAPP 的支持。

从本周开始，区块律动 BlockBeats 的 DAPP 趋势榜也将加入对波场区块链 DAPP 的展示。

孙哥，厉害呀！

　　但就目前的数据来看，波场 DAPP 处于极早期阶段，主要表现在三个方面：1、Tron Dapp 数量极少，目前 DAPP 数据库中只有 7 款 DAPP，除去第 7 名 Marcus Millichap Crypto 是一家支持波场代币支付买房的商户之外，真正算是 DAPP 的只有 6 个。

2、Tron Dapp 的类型极度缺乏，在目前的 6 款 DAPP 中，有 5 款 DAPP 是博彩和彩票，有 1 款是解密类游戏。

3、Tron Dapp 的玩家数量极度缺乏，从榜单中可以看到，整个波场 Tron 的 DAPP 生态中只有 2000 多名玩家，仍需要加大推广力度。

　　据 IMEOS 团队报道，知名 EOS 骰子博彩游戏 EOSBet 遭恶意攻击，黑客获利 14.5 万 EOS，游戏开发团队表示将承担超过 500 万人民币的损失，并将修复合约安全问题。

　　区块链安全公司 PeckShield 对该合约攻击行为进行了分析调查。

他们发现，导致合约被攻击的原因并非事件爆发之初所传闻的「溢出攻击」，而是黑客利用 EOSBet 合约在校验收款方时存在「伪造转账通知」漏洞。

　　PeckShield 团队介绍，正常的 EOS 转账是发送者账号 A 通过系统合约 eosio.token，将 EOS 发送给接受者账号 B，然后 A 和 B 都能收到转账事件的通知，如果在账号 B 上部署合约的话，则可以转发收到的转账通知给其他账号。

　　但是 EOSBet 游戏的智能合约在收到转账通知后，并没有校验 transfer 中的 to 是否为_self，就将其错误判断为一笔给自己的正常转账，然后根据游戏规则给 A 账号发送相应的 EOS 奖励。

实际上，A 和 B 账号都是黑客自己的账号，黑客利用两个账号相互转账，以「零成本」骗取了平台巨额奖励。

　　除了区块链本身的安全之外，运行在区块链之上的智能合约也应该加强安全意识，用户选择 DAPP 的时候就已经相信了区块链的安全性。

如今已经有团队意识到了安全问题的重要性，之前的狼人游戏，再到现在的 EOSBet 游戏，都充分暴露出游戏开发团队安全意识淡薄以及带来的严重后果。