360公司发现EOS系列高危安全漏洞 EOS等众多虚拟货币应声大跌 – 安防知识网

新闻来源    2018年05月30日 07:05

[摘要] 截至发稿时,据金色财经行情数据,EOS币最低报于70.14元,当日下跌约10%,后又拉升至76.37元,跌幅收窄至2.05%。

  5月29日,360安全卫士公众号发表文章,称360公司VulCAN(伏尔甘)团队发现了区块链平台EOS的一系列高危安全漏洞。经验证,其中部分漏洞可以在EOS节点上远程执行任意代码,即可以通过远程攻击,直接控制和接管EOS上运行的所有节点。29日凌晨,360第一时间将该类漏洞上报EOS官方,并协助其修复安全隐患。EOS网络负责人表示,在修复这些问题之前,不会将EOS网络正式上线。

  据悉,EOS是被称为“区块链3.0”的新型区块链平台,目前其代币市值高达690亿人民币,在全球市值排名第五。

  漏洞或导致虚拟货币交易被完全控制




  360表示,在攻击中,攻击者会构造并发布包含恶意代码的智能合约,EOS超级节点将会执行这个恶意合约,并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块,进而导致网络中所有全节点(备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等)被远程控制。

  由于已经完全控制了节点的系统,攻击者可以“为所欲为”,如窃取EOS超级节点的密钥,控制EOS网络的虚拟货币交易;获取EOS网络参与节点系统中的其他金融和隐私数据,例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。

  更有甚者,攻击者可以将EOS网络中的节点变为僵尸网络中的一员,发动网络攻击或变成免费“矿工”,挖取其他数字货币。

  此次360安全团队在EOS平台的智能合约虚拟机中发现的一系列新型安全漏洞,是一系列前所未有的安全风险,此前尚未有安全研究人员发现这类问题。这类型的安全问题不仅仅影响EOS,也可能影响其他类型的区块链平台与虚拟货币应用。

  众多虚拟币投资者现恐慌性抛售

  消息一出,众多虚拟币投资者现恐慌性抛售,受此影响,EOS币价应声大跌,一度触底。截至发稿时,据金色财经行情数据,EOS币最低报于70.14元,当日下跌约10%,后又拉升至76.37元,跌幅收窄至2.05%。

  相对于散户而言,熟知区块链技术的圈内大咖则表现得更为理性。

  欧链科技首席科学家、联合创始人谭智勇表示,“应用程序出现漏洞,修复漏洞是非常正常的事情。目前360这样巨大体量的安全公司开始以公益性的方式介入到EOS等公链项目,正标志着传统互联网的安全技术公司开始重视并介入到区块链领域。这对于EOS这样的公链项目,长期来看是个利好。”

  EOS Beijing联合创始人李想也认为EOS上线前发现漏洞属于正常现象。“主网还没上线,现在就是发现漏洞并修复的阶段”。

  EOS一直重视修复漏洞,几天前曾宣布拿出现金奖励漏洞发现者。据有关媒体报道,EOS创始人5月27日在EOS开发者群发布消息称,将会奖励发现并提交Bug的人。这些漏洞主要特点包括:通过P2P插件或RPC接口使节点系统崩溃;使智能合约陷入死循环;使智能合约占用大量内存(大于64MB);利用智能合约使节点系统崩溃;对账户进行未授权的操作;使智能合约运行时间超过规定时间10ms以上。

  BM还提到,提供有价值的漏洞会获得10000美元的报酬,BM团队负责评估漏洞的价值,这项奖励措施会随时停止。


新闻来源


CryptoCurrencyCNYChange 1hChange 24hChange 7d
Bitcoin66,635 0.08 % 0.00 % 3.91 %
Ethereum2,586.1 0.11 % 0.02 % 1.47 %
Tether6.670 0.19 % 1.66 % 0.24 %
XRP1.600 0.22 % 2.71 % 5.36 %
Bitcoin Cash1,799.5 0.73 % 3.58 % 3.94 %
Cardano0.7418 0.74 % 4.75 % 3.22 %
Bitcoin SV1,130.1 1.06 % 2.09 % 0.28 %
ChainLink26.44 0.49 % 4.25 % 1.76 %
Litecoin293.70 0.25 % 1.21 % 5.87 %
Binance Coin197.40 2.02 % 8.22 % 11.83 %
Crypto.com Coin0.9743 0.11 % 2.88 % 10.99 %
EOS18.22 1.01 % 1.60 % 3.68 %
Tezos9.690 0.23 % 5.03 % 13.04 %
Stellar0.4399 0.69 % 0.64 % 32.74 %
OKB33.09 1.35 % 2.77 % 12.02 %
Monero461.20 0.03 % 1.56 % 3.38 %
LEO Token6.660 0.15 % 0.02 % 2.29 %
TRON0.06329 0.58 % 33.65 % 49.05 %
USD Coin6.980 0.12 % 0.13 % 0.20 %
VeChain0.03858 0.06 % 5.78 % 20.27 %
Huobi Token32.66 0.64 % 1.61 % 1.25 %
NEO84.75 0.08 % 3.33 % 9.60 %
IOTA1.240 0.08 % 4.03 % 7.41 %
Cosmos29.95 0.19 % 1.43 % 7.50 %
Ethereum Classic38.85 0.12 % 1.75 % 3.58 %
Dash805.40 0.20 % 1.77 % 9.06 %
Zcash551.82 0.36 % 0.62 % 2.85 %
cDAI0.1415 1.28 % 0.81 % 1.34 %
Compound676.18 0.06 % 6.38 % 6.30 %
Maker3,967.9 0.69 % 5.02 % 2.85 %