EOS柚子币主网上线前夕竟被爆出史诗级安全漏洞！
EOS主网预计六月份上线，目前引起各方关注。全球已经有超过50家团队宣布参与超级结点的竞选，EOS 中的超级节点，指的是那些收集交易信息并打包到区块里的节点，在 EOS 白皮书中这些节点也被称为“区块生产者”。可以说这种独特的机制让EOS在现在行情如此糟糕的情况下创造了逆势上升的机遇。
EOS存在致命漏洞
根据EOS团队预告主网上线已经临近，但是却被爆出史诗级的漏洞，该漏洞可能会引发整个区块链网络瘫痪，对整个数字货币系统造成巨大冲击。
目前360公司Vulcan团队针对EOS的这种高危漏洞已经发出声明，经过验证其中部分漏洞可以在EOS结点上远程执行任意代码（远程攻击），可以直接控制和接管EOS上运行的所有节点。
在攻击中，攻击者会构造并发布包含恶意代码的智能合约，EOS超级节点将会执行这个恶意合约，并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块，进而导致网络中所有全节点（备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等）被远程控制。
由于已经完全控制了节点的系统，攻击者可以“为所欲为”，如窃取EOS超级节点的密钥，控制EOS网络的虚拟货币交易；获取EOS网络参与节点系统中的其他金融和隐私数据，例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。
更有甚者，攻击者可以将EOS网络中的节点变为僵尸网络中的一员，发动网络攻击或变成免费“矿工”，挖取其他数字货币。
是漏洞还是后门？
EOS作为目前全球市值第五的数字货币，其市价高达690亿人民币。这样的漏洞只存在于超级结点，对于EOS团队来说这般严重的漏洞竟然存在实在不像是一种“疏忽大意”，从某意义上这可能更像是一种开发者留下的后门，这种后门可以在主网上线后操控代币的应用甚至制造出一个庞大的肉鸡网络。
目前笔者寄希望于这是EOS团队的“疏忽大意”，如果6月份准时上线的主网没用能解决这种漏洞的话，那么这很能是将整个区块链行业打入深渊。
- 发表于:
- 原文链接：https://kuaibao.qq.com/s/20180530A0FTIY00?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
