BTC/HKD+2.85%
ETH/HKD+7.03%
LTC/HKD+3.75%
DOT/HKD+0.03%
ADA/HKD-4.45%
SOL/HKD+3.15%
XRP/HKD+0.66%
DOGE/US-1.1%近日，360公司Vulcan團隊宣布發現了區塊鏈平臺EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。
29日凌晨，360第一時間將該類漏洞上報EOS官方，并協助其修復安全隱患。EOS網絡負責人表示，在修復這些問題之前，不會將EOS網絡正式上線。而周鴻祎則稱此次發現的漏洞價值超過「百億美金」。
在此次EOS的高危漏洞中，攻擊者會構造并發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，并觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網絡中所有全節點被遠程控制。
EOS跌破6美元關口 日內跌幅為0.53%:火幣全球站數據顯示，EOS短線下跌，跌破6美元關口，現報5.9988美元，日內跌幅達到0.53%，行情波動較大，請做好風險控制。[2021/4/4 19:44:02]
由于已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網絡的虛擬貨幣交易；獲取EOS網絡參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。
更有甚者，攻擊者可以將EOS網絡中的節點變為僵尸網絡中的一員，發動網絡攻擊或變成免費「礦工」，挖取其他數字貨幣。
動態 | 本次EOS重發攻擊針對的是項目方:據慢霧區情報，今日凌晨，攻擊 BetDice、ToBet 等游戲的黑客團伙再次對 LuckyMe、GameBet 發動攻擊，造成數千 EOS 的損失。經分析，此次黑客采用的手法有別于上一次的攻擊，本次的攻擊為針對項目方的重放攻擊。截止北京時間上午 8 時，攻擊者 ultnavrzhium 此次攻擊共投入金額 3773.95 EOS，收入 6906.6 EOS，共獲利 3132.65 EOS。[2018/12/28]
360首席安全工程師鄭文彬回應：
動態 | EOSIO 1.2.0 提交更新 通知即將在v 1.3.0 中棄用的合約:據 IMEOS 報道，21 分鐘前 EOSIO 1.2.0 在 Github 提交更新并發布發行聲明，除了針對 v1.1 進行的累積修補程序之外，此版本還包含一些其他功能和修正。
1.棄用通知：contracts/bancor; contracts/dice; contracts/exchange; contracts/hello 等合約已棄用，將在v1.3.0中刪除。
2.該版本變化主要包括：＃4710修復了啟動器（主要在測試中內部使用）; ＃4733 Mongo優化（ABI緩存）; ＃4813集成測試（低Ram）; ＃4791 Cleos Memory Leak 等。[2018/8/15]
5月28日12點把漏洞提交給BM，BM凌晨完成了部分修復。目前這個漏洞僅僅是EOS網絡的漏洞，但這是在智能合約虛擬機中發現的新型安全漏洞，是前所未有的安全風險。
比原鏈創始人段新星表示，本次事件是一個利用數組越界漏洞可導致內存溢出的問題，獲得超級權限覆蓋掉WASM填寫新的可執行代碼進去，然后進行惡意操作。這種漏洞很常見，并不能成為史詩級的漏洞。BM第一次是加了Assert判定檢查，其實也可以包一個安全函數來操作。
比原鏈首席架構師James指出，EOS想做分布式服務就意味著它會面臨相對于比特幣更多的問題和挑戰。類似于EOS這種不收gas的機制，以后也許還會遇到很多復雜的問題。相對而言，有些方面比原虛擬機有收gas機制就不會碰到，搞溢出會直接因為內存使用收gas導致虛擬機報錯退出。比原鏈與EOS一樣都是做底層公鏈技術，都是在慢慢摸索前進方向，不斷的修正錯誤，逐步成長起來。
截止事件結束，據EOS官方消息人士稱：BM已經修復了這個漏洞。
鏈聞ChainNews：提供每日不可或缺的區塊鏈新聞。
原文作者：比原鏈鏈聞編譯：YY版權聲明：文章為作者獨立觀點，不代表鏈聞ChainNews立場。
來源鏈接：www.8btc.com
本文來源于非小號媒體平臺：
鏈聞速遞
現已在非小號資訊平臺發布1篇作品，
非小號開放平臺歡迎幣圈作者入駐
入駐指南：
/apply_guide/
本文網址：
/news/3626841.html
EOS柚子漏洞風險安全
免責聲明：
1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場
上一篇：
BM譴責360制造恐慌，「史詩級漏洞」還是「史詩級營銷」？
下一篇：
360高調進軍區塊鏈，「史詩級漏洞」還是「史詩級營銷」？
作為新一代顛覆性應用,區塊鏈技術已成為當下最火熱的話題,全球競相發展區塊鏈技術,可謂當之無愧的2018技術圈關鍵詞之首.
1900/1/1 0:00:00今日話題： 相比去年的加密貨幣凜冬,今年市場的多空博弈更加激烈。一方面,支撐這類資產的基礎設施在逐步完善.
1900/1/1 0:00:00幣價跌到你能夠承受的最低價位時,就果斷賣出,減少損失。有些人把止損也叫做“割肉”,但是止損和割肉也是有區別的,相對來說選擇止損的投資者基本上都有自己后期的操作策略,會選擇在適當的點位及時賣掉,降.
1900/1/1 0:00:00中央財經大學法學教授鄧建鵬今日發表《區塊鏈監管的未來之路——深度思考》一文,文中就區塊鏈監管給出了7點建議。他表示,其一,我們首先建議監管機構加強國際協作,強化國際監管.
1900/1/1 0:00:00LPK上線幣客BITKER交易區公告敬愛的BITKER用戶：BITKER于2018/9/1224:00正式開啟LPK/USDT.
1900/1/1 0:00:00據巴林當地媒體9月4日報道,巴林政府強調區塊鏈技術對國家經濟的重要性,同時敦促網絡安全保持警惕.
1900/1/1 0:00:00
比特幣交易所
