今天凌晨，以太坊君士坦丁堡代码突然爆出“可重入”漏洞，该漏洞可以用来攻击相关合约修改用户余额或其他关键变量。

PeckShield安全人员初步分析发现，在分叉之前一个存储操作至少需要5000gas，这个是远超缺省转账激励的2300gas。但分叉后一个存储只需200gas，这个造成了现有合约再处理转帐时候，如调用了攻击者合约，可以用来修改调用者合约的内部变量，其中可能包括账号余额等。

由于该漏洞，以太坊君士坦丁堡升级延期，具体的升级时间将在周五的下一次核心开发者电话会议选出。

1. 关于调用合约动作数量，最多的是eos转账，平均每小时为6万次左右，整个EOS主网平均每小时调用动作是12万次左右；

2. 今日平均每小时合约用户数量8000人，合约用户数量最高峰出现在凌晨4点，约有14000人，但有10009人在玩大红包游戏；

3. 今日平均tps是50，平均cpu使用率是16%，平均每小时带宽用量37MB左右。

4. 每次转账金额区间最多的是0.1-1EOS，平均每小时大概有15000笔, 全网每小时转账约为60,000笔；

5. cpu价格在0.007-0.36EOS/ms/day之间波动； 

6. BP投票方面数据，现在共有44,443个账户参与投票，有25.3%质押投票比例，投给前21超级节点的投票分散性为95.4%（分散度越高，主网受外界控制单一投票大户的压力越小）；代理投票比例是2.39%。 

1.EOS Canada整理公投合约相关问题；

2.Fastwin将继续山岭巨人活动并提高奖金；

3.FarmEos被攻击后，暂停游戏，做出调整, 但爆点、财富银行游戏不受影响;

4.慢雾分析FarmEOS被攻击为“交易排挤攻击”，建议项目方和开发者不要在随机数算法内加入时间种子；

5.Novusphere社区创建了一个基于EOS的Reddit风格的论坛；

6.西班牙能源公司已使用区块链追踪可再生能源；

7.PeckShield：EOS竞猜游戏FarmEOS再遭交易阻塞攻击，block.one正修复；

8.Paytomat: 硬核加密钱包和支付系统；

9.麦肯锡：区块链等科技推动下中国零售银行向数字化银行发展；

10.韩国专利厅组建专利支援专案组发掘区块链领域的核心技术；

11.基于EOS的共享交通DApp Eva正式获得魁北克政府批准。

截至1月15日20:00，

RAM价格为0.0586 EOS/KB，较过去24小时下降0.12%。目前全网RAM总容量为94.1GB，已占用41.7GB，占用率为44.3%。

CPU晚间市场价格0.0177EOS/ms/day，每使用1ms的CPU资源需要抵押0.0177个EOS。

截至1月15日晚间20:00，三大主流数字货币普涨，其中ETH领涨8.7%。

BTC最新币价3621美元，折合人民币约24642元，过去24小时最高价3709美元，最低价3502美元，涨幅3.3%；

ETH最新币价125美元，折合人民币约854元，过去24小时最高价129美元，最低价115美元，涨幅8.7%；

EOS最新币价2.4美元，折合人民币约16.3元，过去24小时最高价2.45美元，最低价2.25美元，涨幅6.5%。

FastEco团队称，自1月7日Fastwin更名FastEco，并开启山岭巨人营销活动后，迎来了一波成交量高潮，现决定继续本该在1月13日停止的山岭巨人活动，并提高活动奖金，活动将持续到1月20号。新增规则中，任何玩家最后一个击杀山岭巨人将会获得6M-8M FAST。奖金分发规则如下：

1. 2500EOS
2. 1500EOS
3. 600EOS
4. 400EOS
5. 200EOS
6. 100EOS
7. 100EOS
8. 50EOS
9. 50EOS
10. 500EOS 幸运奖

FarmEOS团队称，其近期遭遇了两次黑客攻击，幸运的是由于有效的风控机制，所以造成的损失并不算太多，且损失均为团队初始备付金资产，对用户没有造成损失。

为了保障用户权益，他们将暂停游戏，紧急做出全面的处理和调整，此调整可能需要一些时间（大约一周），调整过程中爆点、财富银行游戏不受影响，依然可以正常参与。

同时，FarmEOS已经联合多方资源将会全力追回损失，对黑客追究到底。

新华网今日发表评论性文章《十字路口的区块链》，文章指出，虽然有人认为再塑对共识机制的认识是区块链的灵魂，但对区块链本身的认识，业内还远未形成共识；虽然有人说区块链可以解决互联网上的信任缺失问题，但对于区块链，还有太多不让人信任的部分；虽然有人说区块链顺应了信息互联网走向价值互联网的大趋势，但对于区块链的价值是什么、价值有多大、价值是否大于弊端等仍存争议。无论如何，人们需要的是有“诚意”的区块链，是能够推动社会进步的区块链。  

Novusphere社区创建了一个基于EOS区块链的具有实验性的Reddit风格的论坛 (Reddit是国外著名的论坛网站)。

用户无需注册论坛账户，只需使用EOS账户即可登录论坛，发布的所有内容都将记录在区块链上。要注意的是，登录论坛的EOS账户内需要存有一定的资源，但发帖不会消耗太多CPU,RAM和NET资源，也不用花费EOS。

该论坛具有审查制度，界面简单，此外还可以选择匿名发布。 

此次攻击者和上次的是同一人，flo******now 与上次 sil******day 均为该黑客的账号，两次的攻击手法也相同，具体为：向 FarmEOS 下注后，并在攻击合约接收到 transfer 通知时，发起大量 defer 交易，使 FarmEOS 后续的开奖动作被延后，即“交易排挤攻击”。慢雾安全团队在此再次建议所有的项目方和开发者不要在随机数算法内加入时间种子，防止被恶意攻击。