360周鴻禕:EOS的漏洞價值超“百億美金”

品途商業評論(ID:pintu360)訊,

360安全大腦發現EOS漏洞,

周鴻禕在微博表示,這一漏洞價值超過“百億美金”。如被非法利用,可以遠程攻擊和接管EOS上運行的所有節點。EOS Beijing發表評論,EOS目前還在“實驗階段”,存在不確定性,本身投資者應該保持理性,平常心看待。目前得到的信息看,這個漏洞還比較嚴重。但目前主網還沒上線,這個時間點問題暴露出來,是件好事。此外,EOS能夠得到主流安全服務商的深度關注,會增強大家對項目的信心。

360周鸿祎:EOS的漏洞价值超“百亿美金”

今日360公司Vulcan(伏爾甘)團隊宣佈發現了區塊鏈平臺EOS的一系列高危安全漏洞。經驗證,其中部分漏洞可以在EOS節點上遠程執行任意代碼,即可以通過遠程攻擊,直接控制和接管EOS上運行的所有節點。

據悉,攻擊者利用漏洞可以“為所欲為”,如竊取EOS超級節點的密鑰,控制EOS網絡的虛擬貨幣交易。

自5月25日360發佈區塊鏈安全態勢感知系統,正式涉足區塊鏈安全領域以來,已連續發佈多條加密貨幣錢包、區塊鏈項目漏洞,以及釣魚與空投騙術的信息,特別是此次關於EOS漏洞的描述頗為聳人聽聞,一方面360或想借此來達到一個宣傳推廣的目的。另一方面也讓我們警醒,高速發展的區塊鏈產業在漏洞與安全防護方面也許真的存在缺失,要知道光是今年就發生了多起黑客攻擊與智能合約漏洞的事件。


分享到:


相關文章: