2018-05-29 18:50:36
作者：刘新宇 来源：柒闻网
“360安全大脑发现的区块链漏洞，价值超过‘百亿美金’”，红衣教主周鸿祎在其微博上表示，如果被非法利用，可以远程攻击控制和接管EOS上运行的所有节点。
周鸿祎还表示，如果严重情况，EOS乃至整个虚拟货币市场都会遭遇滑铁卢。360也发布声明称，29日凌晨，已将该类漏洞上报EOS官方，并协助其修复安全隐患。EOS网络负责人表示，在修复这些问题之前，不会将EOS网络正式上线。
据了解，EOS是被称为“区块链3.0”的新型区块链平台，目前其代币市值高达690亿人民币，在全球市值排名第五，约合107亿美元，也即周鸿祎所称的价值“百亿美金”。
实际上，传统软件领域的漏洞可能被利用来发起网络攻击，造成数据、隐私的泄露甚至实际生活的影响。而数字货币本身是一套金融体系，在数字货币和区块链网络中的安全漏洞，往往会有更严重、更直接的影响。
由于区块链网络去中心化的计算特点。一个区块链节点实现上的安全漏洞，可能引发成千上万的节点遭到攻击。甚至，在传统软件漏洞领域被认为相对危害较小的拒绝服务漏洞，在区块链网络中则可能引发整个网络瘫痪的风暴攻击，对整个数字货币系统造成巨大冲击。
在攻击中，攻击者会构造并发布包含恶意代码的智能合约，EOS超级节点将会执行这个恶意合约，并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块，进而导致网络中所有全节点（备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等）被远程控制。
360团队认为，由于已经完全控制了节点的系统，攻击者可以“为所欲为”，如窃取EOS超级节点的密钥，控制EOS网络的虚拟货币交易；获取EOS网络参与节点系统中的其他金融和隐私数据，例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。
更有甚者，攻击者可以将EOS网络中的节点变为僵尸网络中的一员，发动网络攻击或变成免费“矿工”，挖取其他数字货币。
按照此前计划，EOS预计在今年6月份正式上线。据柒闻网了解，全球21个超级节点竞选吸引来自世界各地众多团队的高调参与。截至5月初，至少有44个参选团队来自中国或主要成员为华裔，包括火币矿池、OK资本与EosStore团队等中国区块链相关企业。
