宇宙链 宇宙链
Ctrl+D收藏宇宙链

星球独家 | 360安全负责人:EOS存在更多漏洞,但有漏洞的不止EOS

作者:

时间:1900/1/1 0:00:00

吸引币圈诸多目光的EOS主网即将上线之前,注定是不能平静的几天。继昨日三点钟创始人玉红在贵州国家数博会论坛上表示,EOS是最大的空气币与币之后,今日又被曝发现高危漏洞,本已跌跌不休的EOS此次延续跌势,一小时之内跌幅达到6%,截止发稿前,已跌破11美元。今日,360官方微博表示,360公司Vulcan团队发现了区块链平台EOS的一系列高危安全漏洞。经验证,其中部分漏洞可以在EOS节点上远程执行任意代码,即可以通过远程攻击,直接控制和接管EOS上运行的所有节点。据360官方微博称,在此次EOS的高危漏洞中,攻击者会构造并发布包含恶意代码的智能合约,EOS超级节点将会执行这个恶意合约,并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块,进而导致网络中所有全节点被远程控制。由于已经完全控制了节点的系统,攻击者可以“为所欲为”,如窃取EOS超级节点的密钥,控制EOS网络的虚拟货币交易;获取EOS网络参与节点系统中的其他金融和隐私数据,例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。更有甚者,攻击者可以将EOS网络中的节点变为僵尸网络中的一员,发动网络攻击或变成免费“矿工”,挖取其他数字货币。为此,星球日报就目前该漏洞的相关细节与修复情况,采访了360安全负责人郑文彬。郑文彬表示,因漏洞严重,团队于29日凌晨第一时间通过telegram直接联系BM,将其漏洞攻击方法及演示视频以邮件形式报告给了BM,EOS方面或将晚些时候将公布相关细节或致谢。针对目前EOS漏洞修复状况,郑文彬表示基本问题得到修复,但仍有待观察。上周五,360上线区块链安全态势感知系统,据官方称,该系统对私自挖矿、异常转账、钓鱼、非法交易等进行预警并追踪溯源,此次报告EOS安全漏洞属于EOS主网上线之前360安全系统对其的漏洞排查措施。郑文彬表示,截至目前,团队已发现EOS更多系统漏洞,今日报告漏洞仅为其优先级最高的安全问题,其他漏洞将在EOS主网上线之前陆续与EOS官方联络。对于这些漏洞是否会延迟EOS主网上线进度的问题,郑文彬表示暂不清楚,但BM表明在修复这些问题之前,不会将EOS网络正式上线。值得注意的是,此前EOS创始人BM曾表示,提供有价值的漏洞会获得1万美金的报酬,BM团队将负责评估漏洞的价值。郑文彬也表示今日发现漏洞并非EOS仅有,目前基本所有的区块链智能合约如以太坊可能都会面临此类问题,此次报告问题,意在引起区块链业界和安全同行在这类问题的安全性上更多的重视和关注,共同增强区块链网络的安全。今日,针对EOS漏洞事件,量子链创始人帅初在微信群里表示,该漏洞在支持虚拟机的合约平台上容易发生,智能合约无限的灵活性也留下了无限的隐患。任何一个小的共识协议的疏忽,都会有机会ddos整个区块链网络。他表示:“面向货币的设计,比特币做的不多不少,刚好合适。eth和eos,都不是面向货币的设计,面向区块链平台的设计,复杂度很高,也蕴含更多安全隐患。”

网易星球推出首届元宇宙艺术展,全新数字藏品即将发布:5月13日消息,网易星球将于5月16日正式上线数字藏品2.0版本,首次发售以潮流艺术为主题的系列数字藏品。网易星球将携手复星集团BFC阅外滩、杭州市慈善总会、南京夫子庙文化旅游集团等产业合作方,共同打造“2022网易星球首届元宇宙艺术季”。[2022/5/13 3:13:05]

网易星球区块链联合网易云音乐、网易天音,发布国内首款AI音乐NFT:近日,网易星球区块链联合网易云音乐、网易天音,发布国内首款AI音乐NFT,于1月27日、30日、31日晚21点开放领取,至网易云音乐App搜索“拜年”,可免费领取。[2022/1/28 9:19:30]

Borderless Capital完成了1000万美元的星球基金:11月24日消息,致力于Algorand生态系统的迈阿密风险投资公司Borderless Capital今天宣布完成了PLANETS.Fund,这是一个1000万美元的基金,专注于建立一个绿色数据经济。该基金将投资于围绕PlanetWatch的生态系统,这是世界上第一个建立在Algorand区块链上的去中心化的室内外空气质量监测网络。参加PlanetWatch网络的 \"PlanetWatchers\"或空气质量传感器主机因流传空气质量数据而得到PLANETS代币的奖励。PLANETS.Fund计划将筹集到的资金用于在全球范围内部署一个由数千个PlanetWatch空气质量传感器组成的全球网络。该基金还将长期持有PLANETS代币和股票。(PRNewswire)[2021/11/24 7:07:43]

标签:EOS区块链PLANETNETleos币雷石链玩区块链的都是什么人群MetaPlanetZoneCyptobit Network

比特币价格热门资讯
考虑投资加密货币的女性翻一番,女性有望成为数字货币的主力军吗?

据伦敦数字货币交易所研究显示,过去6个月,考虑投资加密货币的女性数量翻了一番,女性占总交易人数的比率从6%上升到13%,LBX预测该数据将持续增长。LBX研究还发现,近20%的千禧一代女性对数字货币投资感兴趣.

1900/1/1 0:00:00
Canton Network:第一个开放的、可扩展的、支持隐私的企业区块链协议

5月9日,金融科技公司DigitalAsset宣布将启动一个支持隐私的可互操作区块链网络,旨在为机构客户提供去中心化的基础设施.

1900/1/1 0:00:00
从卖剃须刀转做医疗?飞利浦这次看准区块链+医疗

当人们对飞利浦的印象还停留在剃须刀、电动牙刷之时,飞利浦悄然进军医疗领域。今日,飞利浦中国团队发布消息称,飞利浦全球研究团队正在研究区块链技术应用于医疗数据隐私、数据标准等相关业务,国内团队也在研究医疗数据隐私标准.

1900/1/1 0:00:00
游戏商Fig计划收购英国区块链公司,打造区块链版Steam?

本周,独立游戏开发商Fig宣布收购一家英国的区块链开发公司——Ownage。Fig是一个电子游戏社区资助平台和游戏发布平台,玩家们可以在Fig上玩游戏获取相应奖励,或者将游戏内资源销售赚取回报.

1900/1/1 0:00:00
星球首发 | FRESCO获亦来云韩锋500万美元天使投资,想颠覆传统艺术品定价模式

星球日报获悉,FRESCO区块链艺术数字资产网络于近日获亦来云联合创始人韩锋的500万美元天使轮投资。本轮融资将主要用于团队搭建、技术研发与推广。同时,为保持去中心化本质,FRESCO区块链艺术数字资产网络将不存在持股人.

1900/1/1 0:00:00
火币(韩国)与韩国高丽大学宣布合作,开展区块链实用研究

据首尔日报报道,韩国高丽大学正在与火币韩国子公司开展区块链技术开发领域的“产学合作”,寻求将区块链技术相关的学术性研究与行业实用性产品相结合.

1900/1/1 0:00:00