05.29 360周鴻禕爆料EOS安全漏洞,傳統巨頭打的一手好牌!

距離EOS主網啟動倒計時還剩4天,今天360CEO周鴻禕微博中爆料EOS存在高危安全漏洞。

近日,360公司Vulcan(伏爾甘)團隊發現了區塊鏈平臺EOS的一系列高危安全漏洞。經驗證,其中部分漏洞可以在EOS節點上遠程執行任意代碼,即可以通過遠程攻擊,直接控制和接管EOS上運行的所有節點。

29日凌晨,360第一時間將該類漏洞上報EOS官方,並協助其修復安全隱患。EOS網絡負責人表示,在修復這些問題之前,不會將EOS網絡正式上線。

360周鴻禕爆料EOS安全漏洞,傳統巨頭打的一手好牌!

周鴻禕在微博稱:360從年初開始,已經在區塊鏈安全方面做了很多研究,已經做了幾個區塊鏈安全解決方案,也包括EOS超級節點安全解決方案。EOS區塊鏈平臺漏洞媒體溝通會現場也表示,除了eos此次重大的漏洞外,其實也發現了門羅和以太坊的漏洞,不過安全問題較小,比較容易解決。

360周鴻禕爆料EOS安全漏洞,傳統巨頭打的一手好牌!

此消息一出,圈內很多投資者玩家都炸開了窩,信仰者認為在主網上線前發現BUG是利好,而質疑者則表示這恰恰反映出EOS本質上可能炒作大於其真實價值,一些其他同行還藉機嘲諷EOS,作為EOS節點候選團隊之一的李笑來也發表了自己的看法,他認為在整件事當中,大家不必過多擔心。360找出漏洞後第一時間通知了團隊,是白帽子。不必帶有敵意去看待這件事;站在投資者的角度,圈內某位資深人士也發表了朋友圈,個人表示這才是比較客觀的,如下:

360周鴻禕爆料EOS安全漏洞,傳統巨頭打的一手好牌!

不管今天業內對360安全團隊找到EOS問題的事如何炒作,我找到了360原報告,個人評價如下:

1- 昨天,這個問題在github上報告,今天早些時候被官方修正並關閉了該問題,然而360團隊發現問題仍舊存在,並與bm私聊,將詳細報告發郵件給bm,不久後被修改。24小時不到時間內,從報bug到搞定,為bm點贊

2- 360安全團隊的做法非常靠譜,是安全領域的“白帽子”,他們沒有通過漏洞賺取非法之財。為360點贊

3- 對區塊鏈項目來說,在github上報bug非常普遍,無論是以太坊還是比特幣都有成千上萬的bug。這次bug編號3498,說明之前已有3497個bugs(因為360是國內大公司,所以才引起了如此大的反響)。

很多區塊鏈項目沒有bug,並不代表真的沒有bug,而是幾乎沒有開發者社區,沒人關心這些項目。這類項目嘲笑eos,簡直太扯了。

不可否認,eos作為一個新型區塊鏈,肯定會有不少技術上的問題,甚至可能會發生分叉,這些都在比特幣、以太坊身上發生過,發生在eos身上也不奇怪。

但從本次事件來看,不得不為該項目修bug的速度之快,效率之高,技術之牛,態度之謙虛點贊

所以,咱千萬別做五十步笑百步的事情啦!

之後Block.one CEO Brendan Blumer 在電報群中對今日360團隊曝光的EOS安全漏洞做出回應:

儘管我們的開發團隊還正在睡覺,Block.one已經在關注所有正在被報道的事情。我們對公眾的持續審查表示感謝,這也是開放源碼項目能夠如此強大的原因所在。讓我們來關注於如何構建一個更安全的互聯網以及其他建設性的事情之上;我們都感到非常激動。

360周鴻禕爆料EOS安全漏洞,傳統巨頭打的一手好牌!

隨後也有媒體報道,360這次不是空穴來風,是有備而來的。

360周鴻禕爆料EOS安全漏洞,傳統巨頭打的一手好牌!

最後,作為個人看法,周鴻禕不虧是商業巨頭,這套組合牌打的 beautiful 啊!從發現EOS重大漏洞、與老貓合作、作為競選節點的安全大腦、和Dbank數字錢包合作、與歐鏈合作、與幣安合作、做客王峰十問,從項目方、節點方、交易所、數字錢包、 媒體、來個通吃!

這一套組合牌,說明傳統行業的大鱷們對“區塊鏈”的關注熱度依然不減,周鴻禕這招既打響了自身的安全招牌,又間接慫恿了一些觀望的巨頭們考慮加快切入區塊鏈。關鍵是,進場者也會就此增加,市場情緒也有所帶動吧。


分享到:


相關文章: