毎日の研究レポート | EOS生態研究レポート (2019.01)

BTC0.0₂₀

ETH0.0₂₀

HTX0.0₂₀

SOL0.0₂₀

BNB0.0₂₀

BTC0.0₂₀

ETH0.0₂₀

HTX0.0₂₀

SOL0.0₂₀

BNB0.0₂₀

毎日の研究レポート | EOS生態研究レポート (2019.01)

李雪婷

2019-01-08 09:15

本文约10081字，阅读全文需要约40分钟

EOS エコシステムにおける既存の問題と解決策。

文 | Li Xueting、Odaily Research Institute 上級アナリストDApp のセキュリティ問題は緊急であり、EOS.WIN、EOSBet、EOSDice などのトッププロジェクトを中心に、その攻撃手法は主に乱数クラッキング、スマートコントラクトの抜け穴、制御可能な乱数シードの使用などです。

写真 | 孔範興

編集者注：EOS は誕生以来、「ブロックチェーン 3.0」に対する人々の期待を背負ってきました。 2018年上半期、ICO資金調達で最大額（40億米ドル以上）を維持していたEOSは、狂気のスーパーノードキャンペーン、「壮大なレベル」の脆弱性の暴露、疑問視される「集中型体質」、そして多くの進捗の遅れを経験した。最後に、メインネットは 6 月 15 日に正式に開始され、アクティブ化されました。

EOS メインネットが稼働して半年以上経ちますが、「ブロックチェーン 3.0」は登場しましたか?

チームの継続的な技術改善と更新の反復により、EOSはビットコインとイーサリアムの低いアプリケーションパフォーマンスと高い手数料の問題をある程度解決し、エコロジー構築におけるブロックチェーン技術の大規模商業応用を促進しました。同時に：

EOSメインネットの立ち上げから半年後、時価総額は23億2,626万9,031ドルに達し、全一般プラットフォーム中第2位にランクされています（イーサリアムが第1位）。
総トランザクション量は12,559,024,410 EOSを超え、総トランザクション数は8億件に達し、トランザクション効率の利点により、EOSは総トランザクション量と総トランザクション数の両方でイーサリアムを上回り、月間平均トランザクション量はGoogle Playの1/4に近い。
推測ゲームはEOSエコロジーをフィードバックし、多くの分野でEOS DAppsの繁栄を促進しますエコロジーには238のDAppsがあり、決済、情報、知識共有、CPUリソースの供給とリース、DAppセキュリティ、アセットクロスなどのさまざまなサービスをカバーしていますチェーン、交換待ち。 DApp の 1 日あたりの平均アクティブユーザー数は 38,000 人を超えています。
EOS TPSは毎秒5,000回を超え、DPOSコンセンサスメカニズムによりブロック生成速度が0.5秒に高速化し、チェーン間通信の拡張とRAM、CPU、NETリソースの解放・調整により、より高いスループットとスケーラビリティの性的可能性を達成する能力。

客観的に言えば、イーサリアム（スマートコントラクト時代の創始者）をベースに改良されたEOSは、まさにブロックチェーンを「2.5時代」へと導き、現在運用されているものの中で最も「ブロックチェーン3.0」の形態に近いものとも考えられます。システム 1 つ。「空気」として繰り返し問われてきたEOSは、テクノロジーに加えて、ノード選挙を通じた偉大な「社会実験」（そして資本実験）も完了した。しかし、技術開発の歴史を見ると、ブロックチェーンをインターネット技術の一分野とみなした場合、バージョン 1.0 からバージョン 2.5 までに 10 年かかりますが、これは「技術の小さな一歩」にすぎません。ブロックチェーン技術が商用レベルのアプリケーションに到達するには、まだ長い道のりがあります。 EOS が直面している問題には次のものがあります。

DPOS コンセンサスメカニズムに基づく EOS は、「不可能なトライアングル」における非効率の問題を解決しますが、スーパーノード選出メカニズムによりその公平性が疑問視されています。
ノードの稼働が圧迫されており、スーパーノード上位21位までは引き続き黒字状態であり、上位50位まではほぼ均衡しているが、50位ノードから収益が減少傾向にあり、収益が低迷している状況があるやりくりするには十分ではありません。
ECAF (EOS コア仲裁フォーラム) と BP (ブロックプロデューサー) の間の権利分配の現状を維持することが、現段階では唯一の正しい選択かもしれません。
RAMの機構不良とCPUリソースの過剰消費の問題。
生態構造は単一であり、クイズ DApps が目立ちます。
DApp のセキュリティ問題は緊急であり、EOS.WIN、EOSBet、EOSDice などのトッププロジェクトを中心に、その攻撃手法は主に乱数クラッキング、スマートコントラクトの抜け穴、制御可能な乱数シードの使用などです。

ここここ8. 参考文献

1. EOSデータの概要

2. EOS投票メカニズム

3. EOS RAMの負帰還機構

4. EOS CPUリース機構

5. EOSの生態構造

6. 推測されるDAppsのセキュリティ状況

7. まとめ

8. 参考文献

第4段階：2018年12月にセキュリティ侵害が多発し、EOSの人気が若干上昇、1日の平均検索数は4,447件、前年比96％増、前月比27件増ただし、全体的には比較的安定した水準にとどまりました。

1. EOSデータの概要

1. 検索人気分析

2018 年以降、EOS の Baidu 検索の人気の傾向は主にいくつかの段階に分かれています。

第 1 段階：2018 年 1 月から 2018 年 6 月まで、6 月 15 日のメインネットローンチ前の投票の影響を受け、EOS の価格上昇が EOS の人気を牽引し、EOS の人気は 4 月にピークに達しました。

第 2 段階: 2018 年 7 月から 2018 年 9 月にかけて、EOS の人気は徐々に低下し始め、安定した状態に戻りました。

第 3 段階：2018 年 10 月～2018 年 11 月。10 月以降、主流通貨の全般的な暴落の影響を受け、EOS の人気も一時的に低下しました。

Coinmarketcapのデータによると、2018年12月31日時点でEOSの終値は2.57米ドル、市場総額は23億2,600万米ドルで、前年比53.9%減少し、仮想通貨全体の1.89%を占めました。 2018 年 4 月 29 日、EOS の市場価値は 177 億 7,000 万ドルの年間最高額に達しました。対照的に、ETHの価格は2018年12月31日時点で133.37ドル、市場価値総額は138億8,600万ドルで、仮想通貨市場価値全体の11.3％（EOSのほぼ6倍）を占めています。

2. 市場価値と価格分析

Coinmarketcapのデータによると、2018年12月31日時点で、ETH、Stellar、EOS、TRON、Cardano、NEM、NEO、Etherrum Classicを含む8つの汎用開発プラットフォームプロジェクトの市場価値は上の図に示されています。そのうちEOSの時価総額は232億6,000万で第2位となっている。 1位と3位はそれぞれETHとStellarです。

総取引量と日次平均取引量のデータから判断すると、EOS には一定の利点があり、これは取引効率における EOS の利点によってもたらされていると考えられます。 2018年6月15日から2018年12月31日までのイーサリアムの総取引量は4億4,009万ETH、1日の平均取引量は220万EOSでした。イーサリアムと比較すると、2018年6月15日から12月31日までのEOSの総取引量は125億5,902万EOS、1日平均取引量は6,280万EOSでした。図4に示すように、EOSの取引量は2018年11月以降変動および増加しており、12月19日には1日で56億5,778万EOS、総額14億1,445万ドルという記録を樹立しました。

3. 取引データ分析

多数の偽アカウントが存在する理由は、PeckShield のセキュリティ担当者によって分析されています: 1) 多数のアクティブな DApps がこの方法でリストのランキングに入ろうとし、それによってより多くのトラフィックを集めようとしています; 2) には宝くじの報酬があります。多くの羊毛を引き寄せる DApp ゲームメカニズム 3) ここ数か月で、EOS DApp エコシステムは大爆発を迎え、偽アカウントは業界の初期発展や同業他社間の競争では通常の現象です (ただし、37% の間では)。リアルアカウントのアカウントアクティビティは 20% 近くですが、他のパブリックチェーンをはるかに上回っています。

4. ユーザーデータ分析

アクティブなアカウント

EOS ブラウザ eosflare.io のデータによると、2018 年 12 月 30 日の時点で、630,000 の EOS アカウントがありました。注目に値するのは、ブロックチェーンセキュリティ会社 PeckShield の統計によると、約 50 万人の EOS ユーザーのうち、12 万近くのアカウントがグループ制御アカウントであり、39% を占め、20 万以上のアカウントがサイレントアカウントで、23% を占めています。 %; これは、実際のアクティブユーザーの 37% だけを意味します。

毎日のアクティブユーザーと新規ユーザーの数は、アクティビティレベル、ユーザーの魅力、一般的なプラットフォームの運用能力を反映する重要な基準です。 Spiderstore のデータによると、6 月 15 日から 12 月 31 日までの EOS プラットフォームの 1 日あたりの平均アクティブユーザー数は 34,954 人、1 日あたりの平均新規ユーザー数は 2,320 人でした。アクティブユーザー数は12月28日に13万1,879人でピークに達した。

5. DAppアクティブユーザー

ビットコインと初期のイーサリアムは、ブロックチェーンネットワークの運用を維持するためにマイニングを必要とする POW コンセンサスメカニズムを選択しました。ビットコインやイーサリアムとは異なり、EOS は DPOS コンセンサスメカニズムに基づいており、分散型自律組織を使用して、主に 21 のブロックプロデューサー (ブロックプロデューサー) と候補ノード (ブロックプロデューサー候補) を通じてブロックチェーンネットワークの運用を維持します。上位 20 票のノードがこのラウンドのブロック生成ノード (スーパーノード) として直接選出され、残りのノードの 1 つがランダムに選択されて 21 番目のブロック生成者になります。 EOS ノードの選出では、126 ブロックごとに投票が行われ、各ブロックの間隔は 0.5 秒であるため、63 秒ごとに選出が行われます。

2. EOS投票メカニズム

そのため、投票ルールを利用した票の勧誘や賄賂が、各政党の候補者にとって選挙で成功する近道となっている（いわゆる賄賂とは、当選後に毎年分配されるはずのノード報酬を返還すること）自分に投票した人全員へのスーパーノード）。賄賂には内部賄賂と外部賄賂の 2 つの方法があり、内部賄賂はノード間でチケットを交換し、バックアップノードをサポートすることで利益を最大化することであり、外部賄賂は、自分に投票したノードに報酬を与えるトークンを発行することです。

1. EOSノード贈収賄スキャンダル

2018年3月、EOS Laomaoチームは、当選したら有権者に配当を与えると述べ、分配可能な収入の50％を上位50人の有権者に還元すると約束した。この動きには block.one や外国のコミュニティが反対し、後に BM 自身も EOS New York コミュニティも、これは EOS エコシステムの長期的な発展に役立たないと述べました。 EOS チームのコミュニティ責任者である Thomas Cox 氏は、EOS 憲法に準拠していない EOS Laomao チームの行動を直接叱責しました。 2018年4月、「温州ギャング」は投票で優位に立つことを狙って、EOSスーパーノード選挙前に大量のEOSスポットを買いだめした。 2018年9月、一部のメディアは、Huobiが16の候補ノードと相互投票した疑いがあり、そのうちHuobiが反対側に56,300票、Huobiに40,022票を投票したというニュースを報じた。その後、Huobi関係者はこれを否定し、記事で言及された関連ノードとHuobiは金融取引を行っていないと主張した。

スーパーノードで賄賂が問題になるのは、選出されたスーパーノードがノード報酬を得ることができるだけでなく、コミュニティ内で十分な発言力を持つことができるためである。ノード報酬は、EOS トークンの追加発行によって得られます (EOS は毎年 5% 追加で発行し、そのうちの 1/5 はノード報酬として使用されます)。2 つの形式で発行されます。1 つはブロック報酬、もう 1 つはトップ報酬です。 21 ノードがブロック生成のタスクを引き受け、年間ノード報酬の 25% (1%) を享受します。通常、上位 21 ノードがこのブロック報酬を均等に分け合い、毎日 326 EOS を獲得します (初期量 10 億*5%*) 1/5/365); ノード報酬の残り 75% は、すべてのノードの投票率に従って分配されます。投票報酬は投票率に従って分配されますが、ノードが異なるタイミングで報酬を受け取ると、対応する報酬プールの総量も変化するため、投票報酬は推定することしかできません。

サーバー構成コストのみの観点から見ると、上位 21 のスーパーノードはまだ黒字の状態にあり、最初の 50 ノードはまだ比較的収支の均衡した状態にありますが、50 番目のノードからはノード収入が減少します。収入が減少傾向にあり、収入が生活できなくなる事態が発生します。ただし、帯域幅、インフラストラクチャ、人件費などの追加コストを考慮すると、基本的にすべてのノードにある程度の運用上のプレッシャーがかかります。この状況の理由の 1 つは、EOS の価格が最近下落しており、EOS の価格がコストをカバーできないことです。

2. EOS ノードは生活をやりくりできないようです

前述したように、EOS ノードの運用はマイニングによるものではなく、EOS ネットワークの年間ノード報酬に依存しています。 EOS ブラウザ eosx.io のデータによると、2018 年 12 月 26 日の時点で、上位 10 のスーパーノードのデイリー報酬は 813 ～ 826 EOS です。 40～50番目のノードの毎日の報酬は221～300EOSです。 Huobi は 1 日あたり 864 EOS で 1 位、2018 年 12 月 26 日の 2.45 米ドルでの EOS のリアルタイム相場に基づいて計算、約 2,400 米ドル (合計 14,402 人民元); EOS24 は 21 位で 1 日あたり 761 EOS、約 2,114 ドル（合計 12,686 人民元）; EOS アムステルダムは 50 位で、1 日あたり 221 EOS、約 614 ドル（合計 3,684 人民元）です。

コストの観点から見ると、ビットコインとイーサリアムのマイニングの主なコストはマイニングマシンの購入です。 EOS ノードのコストには、サーバーのコストだけでなく、帯域幅、インフラストラクチャ、人件費などの追加コストも含まれます。ノードサーバーは実際には、ソフトウェアとハードウェアを含むクラウドホストです。 EOS がノード選出を正式発表した際に推奨した推奨ノードサーバー (Amazon AWSEC2 ホスト x1.32x ラージタイプ、128 コアプロセッサ、2TB メモリ、1920GB SSD ストレージ容量 2 台、ネットワーク帯域幅 25Gb) を例に挙げると、ノードサーバーの料金は 1 時間あたり 13.338 米ドルで、バックアップサーバーを追加すると、1 日あたりの運用コストは 13.338*24*2=$640 になります。

EOS コミュニティでは、投票が権限を与える唯一の方法です。 BP は通貨保有者によって投票されますが、ECAF は投票されません。したがって、EOS ガバナンスメカニズムが ECAF における多くの問題の根本原因となっています。しかし、ECAFとBPが権利を分配する方法で現状を維持することが、現段階では唯一の選択肢かもしれない。「事件」は仲裁人によって決定されるため、仲裁人の権限が大きすぎて個人への依存が大きすぎると、仲裁人の能力や資質が判決に決定的な影響を及ぼすことになります。

3. ECAF と申立人の事件との間の通信が遅い

EOS 仲裁システムでは、まず EOS トークン所有者が投票して、EOS 憲法、EOS 紛争解決規則、EOS 仲裁マニュアルを含む仲裁根拠を生成します。その後、ECAF (EOS Core Arbitration Forum) 管理者が事件を仲裁人に割り当て、仲裁人は仲裁基準に従って事件を仲裁し、仲裁結果を出します。 21 個のブロック生成ノードが調停結果の裁定を実行します。

仲裁の対象となる紛争には次のようなものがあります。

1) 資産所有者が損害賠償を請求し、救済を求める典型的な紛争。

2) システムの脆弱性またはアカウントの凍結に対する緊急介入の要求。

3) EOS メインチェーン上のデータまたは EOS メインチェーンに関連する利害関係者の要求。

4) 外国の裁判所における訴訟手続きからの要請。

ECAF は、仲裁人に規則や慣行の施行、訴訟の執行におけるサポートを提供することでコミュニティに貢献するために設立されました。しかし、苦情件数の増加に伴い、ECAF の効率性がもたらす問題がより顕著になってきています。

2018 年 6 月 28 日、EOS Cannon は 1,281 EOS を失い、EOS Cannon は ECAF に告訴し、ECAF の仲裁人は 10 月 3 日に詐欺師のアカウントに対して「緊急凍結命令」を出しました。 2018年9月14日、Dapp EOSBetがハッキングされ、直ちにECAFに控訴し、BPに対しハッカーアカウントを凍結するよう求めた。しかし、ハッカーアカウントは4日後に凍結され、Dapp EOSBetは40,000 EOSを失いました。

ECAF の効率性が低い理由は 2 つ考えられる: 第一に、仲裁人の数が限られており、大規模な仲裁事件に対応できないこと、ECAF は自律的な仲裁機関であるが、現在は主に無給のボランティアで構成されており、原動力となる安定した収入が不足していること。第二に、ECAF 仲裁仲裁人は仲裁する権利のみを持ち、強制力はありません。仲裁人の裁定は 21 の BP によって個別に審査される必要があります。たとえ仲裁人が審査に合格したとしても、仲裁人には仲裁の適時実施を監督する権限はありません。この状況は、仲裁結果の不十分な履行につながります。

EOS 設計の開始時に ETH に対してベンチマークが行われ、システムリソースは主にネットワーク帯域幅リソース (NET)、CPU コンピューティングリソース (CPU)、および実行メモリリソース (RAM) に細分化されました。 NET と CPU はリソースを占有しているため、使用後に解放できます。ただし、RAM は消耗品であり、使い果たされると減少し続けます。 3 つのリソースはすべて、トークンをステーキングすることで取得できます。したがって、EOS ユーザーと DApp 開発者は、まずトークンを購入し、そのトークンを EOS システムアカウントに抵当に入れて、NET、CUP、および RAM を使用する権利を取得する必要があります。ユーザーが保有または誓約している EOS が多いほど、EOS システムでより多くのリソースを呼び出すことができます。

3. EOS RAMの負帰還機構

1. EOS リソース割り当てメカニズム

ETH は GAS リソースモデルを採用しており、ユーザーはイーサリアムネットワーク上で操作を実行するには一定量の ETH を消費する必要があります。このモデルはシンプルなリソース割り当てルールを持ち、市場指向で動作しますが、同時にトランザクションごとに GAS を消費する必要があるため、ネットワークの混雑が発生しやすく、高頻度の実装が困難になるという欠点があります。 DApp アプリケーション。

当初は EOS エコロジカルユーザーが少なく、RAM の需要も少ないため、RAM の価格は比較的低くなり、ユーザーは少量の EOS を抵当に入れるだけでより多くの RAM を入手できます。ただし、ユーザーと DApp 開発者の増加に伴い、RAM の需要も増加します。供給側の観点から見ると、RAM の総量はスーパーノードの共同投票によって決定されます。これが確認されれば、大幅な拡張は行われません。短期的には、RAM 保有者には RAM を売却する動機もインセンティブもなく、RAM は希少資源になります。したがって、RAMの価格は上昇し続けるでしょう。つまり、ユーザーはますます多くのEOSを抵当に入れる必要があるでしょう。 RAMが希少資源になると、裁定取引の余地が生まれ、投資家はRAMを安値で買いだめし、それによってRAMの価格を押し上げることになります。

2. RAMのジレンマ

伝統的な経済学は、需要と供給が価格に影響し、市場メカニズムが需要と供給を規制し、需要と供給のバランスは価格メカニズムを通じて達成されるという均衡理論に基づいています。つまり、資産に対する需要が増加すると、それに応じて資産価格も増加し、資産の供給が増加すると、資産価格は減少します。需要曲線と供給曲線は、市場調整の下で均衡点に達します。これは、図の赤い点です。しかし、市場の均衡は普遍的な状態ではなく、維持するにはある種の負のフィードバックメカニズムが必要です。価格の上昇は需要を抑制し供給を刺激し、価格の下落は需要を刺激し供給を抑制する、これが負のフィードバックのプロセスです。

EOS Titan のデータによると、2018 年 10 月 17 日時点で、EOS 上で最も頻繁に運用されている 2 つの DApps、BetDice と EOSBET では、CPU と NET を抵当にするために使用された EOS の数は、それぞれ 224 万と 163,000 に達しました。ゲームの正常な動作を確保するために、BetDice と EOSBET がメインネットワークの CPU を過剰に占有したため、CPU リソースが不足し、一般ユーザーは転送操作を実行できなくなり、アカウント自体も無効化され、「リチャージ」が必要になりました。そして再起動中」と表示され、EOS ネットワークが麻痺しました。 11 月 16 日、FarmEOS ゲームの起動から 24 時間以内に、アクティブユーザー数は 1,000 人に達し、トランザクション量は 250 万 EOS に達し、CPU 価格は一時 3 EOS/ms に達しました。 3 EOS/ms の価格で計算すると、ユーザーは 1,000 EOS を抵当に入れてメインネットワークの CPU を 0.33 秒しか交換できません。これは、EOS メインネットワークの開始以来、CPU の歴史的最高価格点でもあります。

4. EOS CPUリース機構

ユーザーがスマートコントラクトを呼び出すと、ブロックプロデューサーはスマートコントラクトのアドレスに従ってコントラクトコードを見つけ、そのコードをメモリにロードして実行する必要がありますが、このプロセスには一定量の CPU の計算能力が必要です。

ユーザーが CPU を取得するには 2 つの方法があります。1 つは、トークンを保有するユーザーが EOS システムアカウントに直接トークンを抵当に入れることができ、システムはネットワーク全体における抵当にされたトークンの割合に応じて、ユーザーに対応する CPU リソースを割り当てます。住宅ローントークンは引き続き抵当に入れたり販売したりすることはできず、住宅ローンのロックアップ期間は少なくとも 3 日間です。次に、トークンを持たないユーザーは、他のユーザーから CPU リソースを借りることができます。

eostitan.com のデータによると、2018 年 10 月 13 日から 2018 年 12 月 21 日までの、抵当対象の EOS ごとに交換できる CPU 時間の推移は図のとおりです。 1 つの EOS をステーキングするために交換できる CPU 時間が 1 ミリ秒未満の場合 (つまり、図の縦軸の 0 ～ 1 の範囲内)、曲線の小さな変化は CPU モーゲージの大きな変化を意味します。価格。

CPU の住宅ローン価格が大きく変動する理由は 2 つあります。1. CPU の買い占めとリース行為、CPU は EOS を住宅ローンとして取得し、住宅ローンされた EOS は償還可能です。 EOS の住宅ローンおよび償還のプロセスにおいて、ユーザーは手数料を支払う必要はありません。 EOS エコシステムでは、ユーザーが住宅ローンによって取得した CPU リソースを他のユーザーに貸し出すこともできます。 2. ゲーム DApp の急速な発展、およびクイズやゲーム DApp の継続的な人気により、EOS メインネットワーク上の CPU リソースが不足します。

また、ウォレットはEOSのエコロジーな入り口として、EOS DAppの開発も促進します。 EOS メインネットの正式な立ち上げ以来、多くのチームがデジタルウォレットを積極的に導入しており、MEET.ONE を含め、EOS エコロジーを核とした新しいウォレットが多数登場しています。

5. EOSの生態構造

現在、EOS ユーザーが主に参加している DApps の種類には、ギャンブル、ゲーム、取引所、収集品、高リスク、マーケットプレイスなどが含まれます。

DappRadarの統計によると、2018年12月14日時点でEOS上のDAppsの数は206、クイズDAppsが126、次いでゲームとエクスチェンジがそれぞれ18、17となっている。 EOSエコシステム。その中で、毎日のアクティブユーザー数のトップ 10 アプリのうち 6 つ、つまり BetDice、FarmEOS、FunCity、EOSBet、BETX、Royal Online Vegas が推測ゲームです。 1 日のアクティブユーザーの最大数という観点から見ると、EOS 上の DApps の 1 日あたりのアクティビティの最大数は 4956 であり、PRA CandyBox が最高のパフォーマンスを示しています。取引高によるランキングのトップ 5 は、BetDice、Royal Online Vegas、Chintai、Newdex、EOSBet で、このうち BetDice は 11,721,039 EOS の取引高で 1 位にランクされました。

DApps は、EOS 上で爆発的に普及する最初のアプリケーションであると推測されますが、その背後には理由があります。まず、EOS がまだそれほど高速に達していないときは、単純なルール、単純な操作、およびあまりにも多くのコンピューティングリソースを占有する必要のないアプリケーションがより人気になります。人気のEOSの現段階に最適です。第二に、クイズ DApps は、独自のトークン経済システムに依存して、徐々に「収益効果」を形成しています。EOS 上のクイズゲームの収益が継続的に増加するにつれて、ますます多くのパブリックチェーンがクイズゲームを導入し、より多くの開発者が参加するようになりました。ブロックチェーンゲーム市場。

ブロックチェーンセキュリティ企業 PeckShield の統計によると、2018 年 12 月 26 日の時点で、EOS エコシステム内で合計 45 件の DApp セキュリティインシデントが発生し、合計 740,000 EOS 近くの損失が発生しました。デイリー総研によると、現在ハッカーによる攻撃を受けているDAppsのほとんどはクイズゲームやゲームで、主にEOS.WIN、EOSBet、EOSDiceなど複数のトッププロジェクトが攻撃対象となっており、攻撃手法は主に乱数クラッキングやスマートコントラクトの脆弱性や制御可能な乱数シードの使用など。