HelloEOS周报第5期 7.30-8.5

HelloEOS

节点名：helloeoscnbp

感谢投票支持

HelloEOS 动态

1. HelloEOS 全国行活动杭州站圆满结束

HelloEOS 联合 EOS 社区伙伴们开启的“ EOS 和他的朋友们”全国行主题活动上周六圆满结束，参与会议人数200以上。HelloEOS 创始 人梓岑在活动上表示“EOS和他的朋友们”系列全国行活动将作为一个开放的舞台让更多EOS生态伙伴在这里展示自己。此外还有来自浙江清华长三角研究院杭州分院、Starteos、EOSAsia、AntPool、 imToken、lMEOS、EOSPark、 畅思、SuperONE以及北京柏链道捷的EOS生态伙伴在现场进行分享和讨论。全国行活动将陆续登陆北京、上海、广州、深圳、成都、厦门等城市。

2. HelloEOS 参加 EMAC 海外代表拓展视频会议

8月3日晚上 HelloEOS 参加由 EMAC（华语仲裁社区）举办的海外代表拓展 ZOOM 视频会议，会议讨论了 EMAC 的职责以及工作进度，并公布了911丢币事件整个过程。

一周热点话题&大事件

1.BM 新提案：创造 EOS 资源租赁市场，并允许抵押的 EOS 出租交易

BM 提议引入一种新的资源代币 REX，用于资源的出租交易；同时引入使用 Bancor 机制的交易对 EOS/SEOS，并且收取0.5%的手续费。其中，SEOS 指抵押( Staked ) 投票的 EOS。

2.BPs 同意取消每周例会

由于没有特别重要的事情需要讨论而没有提前给出议程，上周 BPs 一致同意取消每周例行会议，当有重要事情再组织会议，如有重要议程在电报主网群上提议。

3.关于降低转账时所消耗的 RAM 的提案通过

8月1日，EOS 的 Token 合约升级提议通过，EOS 转账时所需 RAM 降低。因为投票期间有2个投票节点掉出超级节点，所以最终17票赞成通过，HelloEOS 投了赞成票。

4.EOS 智能合约底层 asset 类存在漏洞

据 360 Vulcan 团队情报称，EOS 智能合约底层 asset 类存在漏洞，在数值计算时存在溢出风险，这与慢雾安全团队7月25日预警的 EOS 狼人游戏出现溢出攻击的根源有一定关系，慢雾安全团队与 360 Vulcan 团队通过对合约源码进行审计发现，asset 计算存在该溢出问题。如果您的 EOS 智能合约中使用到了 asset 类，建议您在官方补丁发布后，更新对应的代码并重新编译您的合约，消除安全隐患。目前 360 Vulcan 团队已将漏洞反馈给 EOS 官方漏洞平台。

5.Block.one 宣布推出 Demux，可简化复杂的DApp 开发

据 IMEOS 了解，Block.one 已设立开发者门户网站，该网站系统介绍了 EOSIO 特性，并且针对开发者推出一系列 DApp 开发的教程和工具如 C/C++ 函数介绍、合约部署、命令行操作、工具索引、随机数生成等。

6.继 BB 之后，BM 也建议取消4%通胀奖励

据 IMEOS 报道，继 Block.one CEO BB 之后，BM 也在 EOS 官方电报群明确表示自己认为应该取消 EOS 的4%通胀奖励，总的来说是担心这4%被滥用，而他也将会写一篇文章详细阐述这样认为的原因。此前，7月30日，BB 发推建议取消流入 WPS（工人提案奖励）的4%通胀奖励，同时以网络交易费用分发配给 EOS 投票者。这不仅可以抵消运行网络的通货膨胀成本，还可以增加更多的服务。

7.美图区块链实验室公布 EOS 恶意合约可吞噬用户 RAM 的漏洞细节

一周前美图区块链实验室发现 EOS 恶意合约可吞噬用户 RAM 的安全漏洞，并将问题提交 EOSIO 官方，同时就漏洞细节与官方团队进行了充分沟通。 在经过与官方团队一周的沟通之后，官方已经充分理解了漏洞危害，并决定将在后期再挑选合适方案对这个漏洞进行代码修补。 为了避免在这段真空期内发生恶意利用攻击，美图区块链实验室决定将漏洞细节公布出来，供社区研究参考，以方便自查和防御。 EOS 的合约可以通过 require_recipient 触发调用其他合约，设计这样的机制给合约的开发者提供了很大的便利性，但是也带了新的问题。某个用户给合约转账，合约可以在用户不知情的情况下消耗用户的 RAM。

=END=

活动推荐：HelloEOS 区块链全国行

EOS 生态伙伴全国行系列活动——“EOS 和他的朋友们”正在进行，历时一月，走遍国内7个主要城市（杭州、北京、上海、广州、深圳、成都、厦门）。我们将邀请 EOS 社区的伙伴们和持币人、开发者、爱好者、节点、交易所、钱包、媒体等EOS 生态参与者坐下来聊聊，共同为社区建设添砖加瓦。

活动详情及报名链接：

（杭州站 8月 4 日）已结束

（北京站 8月11日）http://t.cn/ReQoV20

（上海站 8月18日）敬请期待……

（广州站 8月25日）敬请期待……

（深圳站 8月26日）敬请期待……

（成都站 9月 1 日）敬请期待……

（厦门站 9月 8 日）敬请期待……