最近,360公司的瓦肯(Vulcan)团队在区块链平台EOS中发现了一系列高风险安全漏洞。已经证实,某些漏洞可以在EOS节点上远程执行任意代码,也就是说,它们可以通过远程攻击直接控制和接管EOS上运行的所有节点。 360会尽快将此类漏洞报告给EOS官员,并协助他们修复安全风险。 EOS网络负责人表示,在解决这些问题之前,EOS网络将不会正式启动。足以使数字系统瘫痪的区块链漏洞。传统软件领域中的漏洞可能被用来发起网络攻击,从而导致数据和隐私泄漏,甚至对现实生活造成影响。数字货币本身是一组金融系统,数字货币和区块链网络中的安全漏洞往往会产生更严重和直接的影响。由于区块链网络的去中心化计算特性。区块链节点实施中的安全漏洞可能导致数千个节点受到攻击。甚至拒绝服务漏洞(在传统软件漏洞领域中危害相对较小)也可能触发风暴攻击,使区块链网络中的整个网络瘫痪,从而对整个数字货币系统造成巨大影响。 EOS超级节点攻击:在攻击中完全控制了虚拟货币交易。攻击者将构建并发布包含恶意代码的智能合约。 EOS超级节点将执行此恶意合同并触发其中的安全漏洞。然后,攻击者使用超级节点将恶意合同打包到新的区块中,这又导致对网络中的所有完整节点(替代超级节点,汇兑充值和提款节点,数字货币钱包服务器节点等)进行远程控制。由于他们已经完全控制了节点系统,因此攻击者可以“做他们想做的任何事情”,例如窃取EOS超级节点的密钥,控制EOS网络的虚拟货币交易;等等。在EOS网络参与节点系统中获取其他财务和私有数据,例如交易所中的数字货币,钱包中存储的用户密钥,密钥用户信息和隐私数据等。此外,攻击者可以将EOS网络中的节点变成僵尸网络的成员,发起网络攻击或成为免费的“矿工”。开采其他数字货币。区块链网络安全的隐患亟待关注。 EOS是一种称为“ Blockchain 3.0”的新型区块链平台。目前,其代币市值高达690亿元,在全球市值中排名第五。在区块链网络和数字货币系统中,节点,钱包,矿池,交易所,智能合约等都有许多攻击面.360安全团队此前已经发现并暴露了数字货币节点,钱包和目标的多个目标。地雷。池和智能合约中存在严重的安全漏洞。 360安全团队在EOS平台的智能合约虚拟机中发现的一系列新安全漏洞是一系列前所未有的安全风险。以前没有安全研究人员发现过此类问题。这种类型的安全问题不仅影响EOS,而且还可能影响其他类型的区块链平台和虚拟货币应用程序。