首页 区块链 > 正文

360称发现区块链平台多项安全漏洞 可控制虚拟货币交易

5月29日,360公司宣布发现区块链平台EOS的一系列高危安全漏洞。经验证,其中部分漏洞可以在EOS节点上远程执行任意代码,即可以通过远程攻击,直接控制和接管EOS上运行的所有节点。

360公司称,传统软件领域的漏洞可能被利用来发起网络攻击,造成数据、隐私的泄露甚至实际生活的影响。而数字货币本身是一套金融体系,在数字货币和区块链网络中的安全漏洞,往往会有更严重、更直接的影响。

据悉,由于区块链网络去中心化的计算特点,一个区块链节点实现上的安全漏洞,可能引发成千上万的节点遭到攻击。甚至,在传统软件漏洞领域被认为相对危害较小的拒绝服务漏洞,在区块链网络中则可能引发整个网络瘫痪的风暴攻击,对整个数字货币系统造成巨大冲击。

360公司方面指出,在攻击中,攻击者会构造并发布包含恶意代码的智能合约,EOS超级节点将会执行这个恶意合约,并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块,进而导致网络中所有全节点被远程控制。

由于已经完全控制了节点的系统,攻击者可以“为所欲为”,如窃取EOS超级节点的密钥,控制EOS网络的虚拟货币交易;获取EOS网络参与节点系统中的其他金融和隐私数据,例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。更有甚者,攻击者可以将EOS网络中的节点变为僵尸网络中的一员,发动网络攻击或变成免费“矿工”,挖取其他数字货币。

据悉,EOS是被称为“区块链3.0”的新型区块链平台,目前其代币市值高达690亿人民币,在全球市值排名第五。

.

.

.

财经快报网 http://news.17car.com.cn/

2017北京pk10直播视频 河南十一选五基本走势 北京快三出什么号 pk10赛车冷热号码怎么找 时时彩个位五行走势图 内蒙11选5前三直选遗漏 体彩重庆百变王牌历史开奖结果 吉林省11选5开奖 双色球玩法介绍 河北排列7官网 2016股市大盘分 一分快三平台app 湖北省快三遗漏数据 喜乐彩最新开奖公告 广西快乐十分软件下载 安徽11选5开奖视频直播 国际金融理财师