5月29日ღ◈◈，360安全卫士公众号发表文章ღ◈◈，称360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞ღ◈◈。经验证ღ◈◈，其中部分漏洞可以在EOS节点上远程执行任意代码ღ◈◈，即可以通过远程攻击问天网上海ღ◈◈，直接控制和接管EOS上运行的所有节点ღ◈◈。29日凌晨ღ◈◈，360第一时间将该类漏洞上报EOS官方ღ◈◈，并协助其修复安全隐患ღ◈◈。EOS网络负责人表示ღ◈◈，在修复这些问题之前ღ◈◈，不会将EOS网络正式上线ღ◈◈。

　　据悉ღ◈◈，EOS是被称为“区块链3.0”的新型区块链平台ღ◈◈，目前其代币市值高达690亿人民币ღ◈◈，在全球市值排名第五ღ◈◈。

　　“这个漏洞的危险挺大ღ◈◈，属于EOS底层的恶意智能合约类的程序漏洞问天网上海ღ◈◈。”欧链科技首席科学家凯发K8旗舰厅ღ◈◈、联合创始人谭智勇对《证券日报》记者分析称ღ◈◈，“不过应用程序出现漏洞修复漏洞是非常正常的事情ღ◈◈。目前360这样巨大体量的安全公司开始以公益性的方式介入到EOS等公链项目ღ◈◈，正标志着传统互联网的安全技术公司开始重视并介入到区块链领域ღ◈◈。这对于EOS这样的公链项目ღ◈◈，长期来看是个利好ღ◈◈。”

　　360表示ღ◈◈，在攻击中ღ◈◈，攻击者会构造并发布包含恶意代码的智能合约ღ◈◈，EOS超级节点将会执行这个恶意合约ღ◈◈，并触发其中的安全漏洞ღ◈◈。攻击者再利用超级节点将恶意合约打包进新的区块ღ◈◈，进而导致网络中所有全节点（备选超级节点问天网上海ღ◈◈、交易所充值提现节点ღ◈◈、数字货币钱包服务器节点等）被远程控制ღ◈◈。

　　由于已经完全控制了节点的系统ღ◈◈，攻击者可以“为所欲为”ღ◈◈，如窃取EOS超级节点的密钥ღ◈◈，控制EOS网络的虚拟货币交易ღ◈◈；获取EOS网络参与节点系统中的其他金融和隐私数据ღ◈◈，例如交易所中的数字货币ღ◈◈、保存在钱包中的用户密钥ღ◈◈、关键的用户资料和隐私数据等等问天网上海ღ◈◈。

　　更有甚者ღ◈◈，攻击者可以将EOS网络中的节点变为僵尸网络中的一员ღ◈◈，发动网络攻击或变成免费“矿工”ღ◈◈，挖取其他数字货币ღ◈◈。

　　在区块链网络和数字货币体系中问天网上海凯发K8旗舰厅ღ◈◈，节点ღ◈◈、钱包ღ◈◈、矿池ღ◈◈、交易所ღ◈◈、智能合约等都存在很多的攻击面ღ◈◈，360安全团队此前已经发现和揭露了多个针对数字货币节点ღ◈◈、钱包ღ◈◈、矿池和智能合约的严重安全漏洞ღ◈◈。

　　此次360安全团队在EOS平台的智能合约虚拟机中发现的一系列新型安全漏洞凯发K8旗舰厅ღ◈◈，是一系列前所未有的安全风险ღ◈◈，此前尚未有安全研究人员发现这类问题ღ◈◈。这类型的安全问题不仅仅影响EOSღ◈◈，也可能影响其他类型的区块链平台与虚拟货币应用ღ◈◈。

　　360表示ღ◈◈，希望通过这一漏洞的发现和披露ღ◈◈，引起区块链业界和安全同行在这类问题的安全性上更多的重视和关注ღ◈◈，共同增强区块链网络的安全ღ◈◈。

　　消息一出ღ◈◈，众多虚拟币投资者现恐慌性抛售问天网上海ღ◈◈，受此影响ღ◈◈，EOS币价应声大跌ღ◈◈，一度触底ღ◈◈。截至发稿时ღ◈◈，据金色财经行情数据ღ◈◈，EOS币最低报于70.14元ღ◈◈，当日下跌约10%ღ◈◈，后又拉升至76.37元ღ◈◈，跌幅收窄至2.05%ღ◈◈。

　　由于前几年虚拟货币呈几何倍数暴涨ღ◈◈，也吸引了不少散户投资者入市ღ◈◈。EOS币的午盘大跌ღ◈◈，使不少虚拟币投资者恐慌性抛售ღ◈◈，“由于虚拟币上游圈子闭塞ღ◈◈，信息流动性差ღ◈◈，由于接触不到项目的真正进度ღ◈◈，消息面的解读成为散户投资的重要参考”ღ◈◈，某不愿意具名的虚拟货币投资者认为ღ◈◈，这也导致大部分虚拟币投资散户带有盲从性凯发K8旗舰厅ღ◈◈、投机性ღ◈◈，倾向于跟着投资大户“抱团取暖”ღ◈◈。

　　欧链科技首席科学家ღ◈◈、联合创始人谭智勇对《证券日报》记者分析称ღ◈◈，“不过应用程序出现漏洞ღ◈◈，修复漏洞是非常正常的事情ღ◈◈。目前360这样巨大体量的安全公司开始以公益性的方式介入到EOS等公链项目ღ◈◈，正标志着传统互联网的安全技术公司开始重视并介入到区块链领域ღ◈◈。这对于EOS这样的公链项目凯发K8旗舰厅ღ◈◈，长期来看是个利好ღ◈◈。”

　　EOS Beijing联合创始人李想也认为EOS上线前发现漏洞属于正常现象ღ◈◈。“主网还没上线ღ◈◈，现在就是发现漏洞并修复的阶段”ღ◈◈，他对本报记者解释道ღ◈◈。

　　EOS一直重视修复漏洞ღ◈◈，几天前曾宣布拿出现金奖励漏洞发现者ღ◈◈。据有关媒体报道ღ◈◈，EOS创始人5月27日在EOS开发者群发布消息称ღ◈◈，将会奖励发现并提交Bug的人ღ◈◈。这些漏洞主要特点包括ღ◈◈：通过P2P插件或RPC接口使节点系统崩溃ღ◈◈；使智能合约陷入死循环ღ◈◈；使智能合约占用大量内存（大于64MB）ღ◈◈；利用智能合约使节点系统崩溃ღ◈◈；对账户进行未授权的操作ღ◈◈；使智能合约运行时间超过规定时间10ms以上ღ◈◈。BM还提到ღ◈◈，提供有价值的漏洞会获得10000美元的报酬ღ◈◈，BM团队负责评估漏洞的价值ღ◈◈，这项奖励措施会随时停止问天网上海ღ◈◈。

　　值得注意的是ღ◈◈，欧链科技宣布已与360达成战略合作ღ◈◈，共同打造超级节点安全解决方案ღ◈◈。欧链科技将与360合作ღ◈◈，利用360安全大脑ღ◈◈，共同打造EOS超级节点安全解决方案ღ◈◈，合作内容包括360安全大脑向欧链科技提供区块链安全技术ღ◈◈，以及提供区块链安全服务等ღ◈◈。

　　EOS是一个在全球所有节点运行的公链系统ღ◈◈，EOS的安全也是一个涉及多方面的系统性问题ღ◈◈，谭智勇对记者表示ღ◈◈，“超级节点作为EOS网络最重要的部分ღ◈◈，安全一直都是大家最关心的ღ◈◈。欧链和360合作推出的EOS超级节点安全解决方案ღ◈◈，直接面对超级节点的安全诉求ღ◈◈。”凯发k8官网首页ღ◈◈，石化工业ღ◈◈，凯发k8首页ღ◈◈。财经消息ღ◈◈，今日头条ღ◈◈。凯发K8国际娱乐凯发K8国际娱乐官网入口ღ◈◈，凯发K8国际娱乐官网入口ღ◈◈。