当前位置:OKEX官网 > 区块链快讯 > EOS爆出百亿美金漏洞, 技术大咖告诉你到底发生了什么

EOS爆出百亿美金漏洞, 技术大咖告诉你到底发生了什么

admin2021-08-21 13:40:02区块链快讯408
由于已经完全控制了节点的系统,攻击者可以“为所欲为”

近日,360公司Vulcan(伏尔甘)团队宣布发现了区块链平台EOS的一系列高危安全漏洞。经验证,其中部分漏洞可以在EOS节点上远程执行任意代码,即可以通过远程攻击,直接控制和接管EOS上运行的所有节点。

29日凌晨,360第一时间将该类漏洞上报EOS官方,并协助其修复安全隐患。EOS网络负责人表示,在修复这些问题之前,不会将EOS网络正式上线。而周鸿祎则称此次发现的漏洞价值超过“百亿美金”。

在此次EOS的高危漏洞中,攻击者会构造并发布包含恶意代码的智能合约,EOS超级节点将会执行这个恶意合约,并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块,进而导致网络中所有全节点(备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等)被远程控制。

由于已经完全控制了节点的系统,攻击者可以“为所欲为”,如窃取EOS超级节点的密钥,控制EOS网络的虚拟货币交易;获取EOS网络参与节点系统中的其他金融和隐私数据,例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。

更有甚者,攻击者可以将EOS网络中的节点变为僵尸网络中的一员,发动网络攻击或变成免费“矿工”,挖取其他数字货币。

360首席安全工程师郑文彬回应:“5月28日12点把漏洞提交给BM,BM凌晨完成了部分修复。目前这个漏洞仅仅是EOS网络的漏洞,但这是在智能合约虚拟机中发现的新型安全漏洞,是前所未有的安全风险。”

比原链创始人段新星表示,本次事件是一个利用数组越界漏洞可导致内存溢出的问题,获得超级权限覆盖掉WASM填写新的可执行代码进去,然后进行恶意操作。这种漏洞很常见,并不能成为史诗级的漏洞。BM第一次是加了Assert判定检查,其实也可以包一个安全函数来操作。

比原链首席架构师James指出,EOS想做分布式服务就意味着它会面临相对于比特币更多的问题和挑战。 类似于EOS这种不收gas的机制,以后也许还会遇到很多复杂的问题。相对而言,有些方面比原虚拟机有收gas机制就不会碰到,搞溢出会直接因为内存使用收gas导致虚拟机报错退出。比原链与EOS一样都是做底层公链技术,都是在慢慢摸索前进方向,不断的修正错误,逐步成长起来。

截止事件结束,据EOS官方消息人士称:BM已经修复了这个漏洞。

文章来源:巴比特

扫描二维码推送至手机访问。

版权声明:本文由okx官方网站发布,如需转载请注明出处。

本文链接:https://www.okexk.com/post/756.html

相关文章

以太坊投资产品连续三周出现资金净流入

以太坊投资产品连续三周出现资金净流入

截至 2021 年 7 月 19 日的一周,加密市场夏季低迷状态持续,但符合季节性预期。上周数字资产投资产品净流入很少,总额为 290 万美元。比特币投资产品:在资金流入比特币投资产品几周后,过去两周呈现资金净流出,上周流出总额为 1040...

慢雾余弦:揭密 IOTA 暂停、bZx 与 SIM 被黑真相,如何保护个人加密资产

IOTA 主网暂停、bZx 两度被攻击、巨鲸 SIM 被黑,背后玄机几何?听慢雾创始人余弦谈近期加密安全事故以及如何保护个人加密资产安全。 相关阅读: 《慢雾:技术分析 IOTA 被盗 8 百余万枚代币原因与安全建议》 《慢雾:详...

沃尔玛专利设想:区块链配送车队

沃尔玛专利设想:区块链配送车队

沃尔玛新的专利文件显示,通过区块链连接的自动送货车某一天可能会为沃尔玛配送包裹。 这家零售巨头在10月份向美国专利商标局(USPTO)提交的申请中暗示了可能的用例,并于周四发布。根据这些文件,围绕技术工具的专利将确保客户家中“受限进入...

美国首个部分基于区块链的选举在西弗吉尼亚州举行

美国首个部分基于区块链的选举在西弗吉尼亚州举行

5月8日晚,西弗吉尼亚州的初选投票结束,这标志着美国历史上第一次由政府主导、基于区块链的投票结束。 第二天早上,西弗吉尼亚州的新闻主任Mike Queen在接受ETHNews采访时表示,他的办公室认为“区块链确实为这类移动投票应用提供...

区块链可以作为一个应用平台

区块链可以作为一个应用平台

许多商业用例可以通过使用分布式分类账技术来改进和/或解决。由于商业应用需要信任服务,它可以在许多情况下使用。这可以通过使用区块链技术作为应用平台来构建系统的底层信任基础结构。 虽然比特币是区块链的第一个真正实现,但它是一种去中心化的货...

建行宁波市分行创新融资租赁区块链

建行宁波市分行创新融资租赁区块链

Bianews 5月7日消息,近日,建设银行宁波市分行国际部与江北支行、中原银行、河南分行、东京分行合作,办理了宁波市首笔融资租赁项下采用区块链技术的福费廷业务,业务金额1.48亿元,开创了分行境内外及跨系统联动新模式。...