• 【超完整懶人包】認識比特幣!原理與應用全面解析|動區新手村
  • Account
  • Account
  • BlockTempo Beginner – 動區新手村
  • Change Password
  • Forgot Password?
  • Home 3
  • Login
  • Login
  • Logout
  • Members
  • Password Reset
  • Register
  • Register
  • Reset Password
  • User
  • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
  • 動區動趨 BlockTempo – 最有影響力的區塊鏈新聞媒體 (比特幣, 加密貨幣)
  • 所有文章
  • 最完整的「區塊鏈入門懶人包」|動區新手村
  • 服務條款 (Terms of Use)
  • 關於 BlockTempo
  • 隱私政策政策頁面 / Privacy Policy
動區動趨-最具影響力的區塊鏈新聞媒體
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 技術 其他幣別

【事件始末整理報導】EOS主網上線前夕遭曝重大漏洞,團隊回應迅速仍引起恐慌

Ennio Y. Lu by Ennio Y. Lu
2018-05-30
in 其他幣別
A A
【事件始末整理報導】EOS主網上線前夕遭曝重大漏洞,團隊回應迅速仍引起恐慌
169
SHARES
分享至Facebook分享至Twitter

在5月29日,備受期待的區塊鏈項目EOS距離其預定的產品發布只剩幾天的時間,但其開發團隊仍在修補安全研究人員所描述的程式中中存在的“史詩般的漏洞”。

 

中國最大的互聯網安全公司奇虎360在EOS的區塊鏈平台中發現了幾個高風險的安全漏洞。奇虎360於5月29日星期二在微博上聲稱,這些漏洞將對所有EOS節點實施遠程攻擊。

奇虎360寫道,他們向EOS團隊報告了這個漏洞,並且表示EOS在安全問題得到解決之前,EOS主網路將不會啟動。EOS要求360不要報告該漏洞,聲稱這些漏洞在當天北京時間下午2點左右已經得到修復。

根據360的微博帖子,該BUG會允許攻擊者使用帶有惡意程式碼的智能合約來鑽安全漏洞,然後使用超級節點將惡意智能合約輸入到新的塊中,進而將所有網絡節點掌控在攻擊者的手裡。

一旦這個動作完成,攻擊者就可以在EOS網路上控制加密貨幣,獲取用戶的私鑰和數據,發起網路攻擊或開始挖掘其他加密貨幣。

360將這些漏洞描述為新的“一系列前所未有的安全風險”,可能會影響除EOS之外的其他區塊鏈平台:

“「希望」發現和揭露這個漏洞將促使區塊鏈行業和安全同行更加重視這些問題的安全性,共同提升區塊鏈網絡的安全性。”

雖說在發表前幾日被發現重大漏洞確實足以引起恐慌,然而根據Qihoo 360與Daniel Larimer的Telegram聊天記錄可以看出,EOS開發團隊回應開發漏洞的速度十分的有效率,奇虎在聊天紀錄中向Larimer索要報告的貢獻功勞,似乎希望藉此獲得曝光,或許是沒有得到EOS團隊回應便自發性地公開了這個漏洞。

以下為Qihoo 360與Daniel Larimer的聊天記錄:

– 圖片來源 Qihoo360

事件之後,Larimer也在Twitter上發布一則貼文,將提供$10,000賞金給任何發現漏洞的人:

Help us find critical bugs in #EOSIO before our 1.0 release. $10K for every unique bug that can cause a crash, privilege escalation, or non-deterministic behavior in smart contracts. Offer subject to change, ID required, validity decided at the sole discretion of Block One.

— Daniel Larimer (@bytemaster7) 2018年5月28日

Larimer表示,漏洞在被公布以前就已經被修復,中國方面的報告確實引起了社群的過度反應與恐慌。

根據Coinmarketcap的數據,EOS的主網預計將於6月2日推出,目前在24小時內下降2.76%,按發佈時間約為12.18美元。

?相關報導?

【以太幣昨日閃崩大跌近 10%】外媒直指:起因可能為 EOS 大量拋售

【獨立觀點】擔心比特幣是一場泡沫?你該看的是這場泡沫後將會留下什麼


 

《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!

加入好友

Tags: EOSQihoo360漏洞


關於我們

動區動趨

為您帶來最即時最全面
區塊鏈世界脈動剖析
之動感新聞站

訂閱我們的最新消息

動區精選-為您整理一週間的國際動態

戰略夥伴

Foresight Ventures Foresight News

主題分類

  • 關於 BlockTempo

動區動趨 BlockTempo © All Rights Reserved.

No Result
View All Result
  • 所有文章
  • 搶先看
  • 市場脈動
  • 商業應用
  • 區塊鏈新手教學
  • 區塊鏈技術
  • 數據洞察
  • 政府法規
  • RootData
  • 登入

動區動趨 BlockTempo © All Rights Reserved.