• 【超完整懶人包】認識比特幣!原理與應用全面解析|動區新手村
  • Account
  • Account
  • BlockTempo Beginner – 動區新手村
  • Change Password
  • Forgot Password?
  • Home 3
  • Login
  • Login
  • Logout
  • Members
  • Password Reset
  • Register
  • Register
  • Reset Password
  • User
  • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
  • 動區動趨 BlockTempo – 最有影響力的區塊鏈新聞媒體 (比特幣, 加密貨幣)
  • 所有文章
  • 最完整的「區塊鏈入門懶人包」|動區新手村
  • 服務條款 (Terms of Use)
  • 關於 BlockTempo
  • 隱私政策政策頁面 / Privacy Policy
動區動趨-最具影響力的區塊鏈新聞媒體
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 技術 其他幣別

【EOS爭議|追蹤】康乃爾大學教授、智能合約先驅皆批評EOS漏洞、權力集中問題的嚴重性

Ennio Y. Lu by Ennio Y. Lu
2018-06-24
in 其他幣別
A A
【EOS爭議|追蹤】康乃爾大學教授、智能合約先驅皆批評EOS漏洞、權力集中問題的嚴重性
121
SHARES
分享至Facebook分享至Twitter

在EOS主網發布後,許多爭議性話題也隨之出現,包含了EOS出現了許多漏洞、針對應變過程他們的電話會議也被質疑權利不夠分散。

本文目錄

  • Sirer說EOS問題會變得更糟
  • EOS權力集中問題
    • 【EOS|快訊】報告指出EOS核心仲裁將凍結27個帳戶,理由仍待解釋
    • 【EOS主網故障|追蹤】起因源於駭客意圖竊盜資金,EOS凍結了7個相關帳戶

 

在於中國網絡安全公司Qihoo 360發現了一個嚴重漏洞,EOS主要網路的推出被推遲。著名的康奈爾大學教授Emin Gün Sirer批評EOS開發人員不尋求來自共識協議專家的幫助。

據報導,即使在主網發布後,Sirer和其他加密貨幣專家,包括智能合約先驅Nick Szabo也因EOS的程式碼和集中權力問題而發表負面評論。

Sirer說EOS問題會變得更糟

在5月份的一份官方報告中,奇虎360與EOS首席技術官Daniel Larimer分享了他的發現,披露了EOS主網有著重大的漏洞。據奇虎360團隊稱,該漏洞使駭客能夠利用和破壞EOS超級節點。

“在解析WASM文件時,我們發現並成功利用了EOS中的緩衝區溢出寫入漏洞。透過這個漏洞,攻擊者可以在節點伺服器解析合約後,將惡意智能合約上傳到節點服務器,惡意負載並在伺服器上執行並控制它。

在控制了節點服務器之後,攻擊者可以將惡意合約打包到新的塊中,並進一步控制EOS網絡的所有節點。“奇虎團隊表示。

奇虎360的報告補充說,團隊最初在5月11日發現了這個漏洞,並在5月28日證實了這個漏洞。奇虎360向EOS團隊揭露了這個漏洞,然後「修復」並關閉了Github上的問題。然而,奇虎360於5月29日發現該漏洞尚未完全修復,因此向公眾發布了報告。

延伸閱讀:【事件始末整理報導】EOS主網上線前夕遭曝重大漏洞,團隊回應迅速仍引起恐慌

EOS代碼庫中的漏洞使得區塊鏈網絡受到嚴厲批評,主要是因為EOS預計將在漏洞出現後的未來五天內於6月2日發布其主要網絡。

著名的加密貨幣研究人員和康奈爾大學教授Sirer表示,EOS的情況「會變得更糟」,並強調由EOS創建的抓漏洞獎勵系統對於發現項目中的概念或結構錯誤並不實際。

“EOS漏洞賞金旨在捕捉簡單的編碼錯誤,而不是協議的概念性錯誤。EOS的朋友,你是否從共識協議的專家那裡得到任何幫助?你為什麼要推出自己的共識協議?這就像是不發明專用的手術刀,但卻開始進行腦部手術,“Sirer說。

EOS權力集中問題

在其引起爭議的主網發布後不久,EOS開發人員就遭到了Szabo的批評,他指出EOS的權力集中的情況使該項目容易受到各種安全漏洞的攻擊。

“在EOS中,幾個完全陌生的人可以凍結用戶認為是屬於他們的錢。根據EOS協議,您必須信任您可能永遠不會了解的人組成的「組織」。他進一步表示,EOS的「決策制度」在社會層面是不可擴展的,這也是一個安全漏洞。“

Szabo聲明中指的是EOS在主網停止交易之後沒收和凍結賬戶的行使權,該消息是從EOS紐約區塊生產者候選人EOS New York在接受The Next Web訪談時解釋的。

詳情可參閱動區先前報導:【EOS|主網軟體故障】問題在四小時內修復,然而過程引發社群質疑「不夠去中心化」

但是,甚至連EOS紐約聯合創始人Rick Schlesinger表示,用戶應該審慎評估這個有爭議的帳戶暫停過程。

“我認為社群將密切關注(應該如此),仔細檢查(文章第十五條)。這就是我們現在在討論的原因 :試驗這種新興技術,並了解受管理的區塊鏈如何回應社群的意願,“施萊辛格說。

?相關報導?

【EOS|快訊】報告指出EOS核心仲裁將凍結27個帳戶,理由仍待解釋

【EOS主網故障|追蹤】起因源於駭客意圖竊盜資金,EOS凍結了7個相關帳戶


 

《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!

加入好友

Tags: Daniel LarimerEOS奇虎360康乃爾大學權力集中


關於我們

動區動趨

為您帶來最即時最全面
區塊鏈世界脈動剖析
之動感新聞站

訂閱我們的最新消息

動區精選-為您整理一週間的國際動態

戰略夥伴

Foresight Ventures Foresight News

主題分類

  • 關於 BlockTempo

動區動趨 BlockTempo © All Rights Reserved.

No Result
View All Result
  • 所有文章
  • 搶先看
  • 市場脈動
  • 商業應用
  • 區塊鏈新手教學
  • 區塊鏈技術
  • 數據洞察
  • 政府法規
  • RootData
  • 登入

動區動趨 BlockTempo © All Rights Reserved.