币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

昨天,著名互联网安全公司360与即将上线的著名公链EOS上演了一场好戏。各位看官赶紧搬好小板凳,边嗑瓜子边随怪大叔一起来看戏。

主演:360、EOS

配角:各大币圈媒体、各位币圈大佬、各大交易所

龙套:众韭菜

舞台:币圈

时间:EOS主网上线前三天,北京时间2018.5.29


以下是剧本:

第一幕 开端

2018年5月29日,天气阴。

距离EOS主网上线只有不到四天的时间了,在技术大牛BM的带领下,EOS的上线准备看起来正在井然有序地进行。

中午,平静的各个币圈群被一则爆炸性的消息引燃:“360公司Vulcan(伏尔甘)团队发现了区块链平台EOS的一系列高危安全漏洞。经验证,其中部分漏洞可以在EOS节点上远程执行任意代码,即可以通过远程攻击,直接控制和接管EOS上运行的所有节点。”

360称其发现的漏洞为“史诗级漏洞”,足以轰瘫数字体系。

360表示,360第一时间将该类漏洞上报EOS官方,并协助其修复安全隐患。EOS网络负责人表示,在修复这些问题之前,不会将EOS网络正式上线。

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

消息爆出之后,整个币圈哗然,要知道EOS可是现今币圈最热门的数字货币,没有之一。在尚未主网上线的情况下市值就已经高达690亿人民币,在全球市值排名第五,有区块链3.0之称。

EOS的币价也在消息爆出后5分钟内狂跌近9%。

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

第二幕 出击

可以想象,国内著名的网络安全公司360爆出EOS的“史诗级”安全漏洞之后会引起多大的市场反响。

EOS采用DPOS共识机制,主网上线之后需要竞选21个超级节点。根据360的说法:“攻击者会构造并发布包含恶意代码的智能合约,EOS超级节点将会执行这个恶意合约,并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块,进而导致网络中所有全节点(备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等)被远程控制。”如果这个漏洞是真的,无疑对EOS是致命的打击。

有币圈大佬从技术角度开始分析EOS漏洞。

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

而360周鸿祎也表示,EOS的漏洞价值超过了“百亿美金”。

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

第三幕 反击

由于这则消息的公布,EOS在各大交易平台的价格继续恐慌性下跌。一切似乎都对EOS不利。就在此时,各大主流币圈媒体又发布了另一则消息,EOS并没有收到360的协助修复,同时,EOS官方并没有网络负责人这一职位。

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

神转折!关注这一事件的用户一定在心里默默的骂人,并对360产生极大的怀疑。

EOS的漏洞到底是不是真的?360选择在这一时间高调爆出EOS漏洞有何居心?360是不是想借用这个机会做空EOS?甚至于360是不是想要参加超级节点竞选,所以唱空EOS从而趁机低价买入大量筹码?等等一系列对于360的质疑声音开始冒出来。

与此同时,对于EOS有利的消息也越来越多。官方表示BM已经在早上修复了360所爆的漏洞。

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

第四幕 胶着

事情发展到此,这场由360挑起的争论开始进入白热化的胶着状态,围观的吃瓜群众也越来越多。不对,围观群众中大部分还都是韭菜,手上握着真金白银的韭菜们眨巴眨巴着眼睛,紧张地看着EOS的这场由360引出的风波会如何收场。毕竟关系到会不会被割,被割的疼不疼。

针对EOS官方的回应,360开始渐渐转变了态度,并没有刚开始发布漏洞消息时的强势,也不再谈“史诗级漏洞”,甚至发文称BM确实完成了部分漏洞修复。我们不知道是不是和别的因素,比如EOS的币价已经被砸下来有关。

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

与此同时,面对做空的质疑,360发表回应称“没有做空,没有操作,这是我们的素养。”

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

第五幕 呵呵

就在360极力澄清并未故意做空EOS,而是为了区块链的安全性爆出EOS漏洞的同时,360与欧链科技“火速”达成战略合作,共同打造超级节点的安全解决方案。由于欧链正在参与超级节点竞选,也就是说,360通过这次的战略合作,也加入了超级节点竞选!

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

而从此前一则消息中我们看到,360口中的EOS漏洞已经存在至少一年。而为何360偏偏选择在EOS主网上线前三天才公布漏洞,我们不得而知,也不敢多想。

币圈上演一台戏!EOS的“史诗级”漏洞到底是真是假?

都说币圈一天人间一年,29号中午到晚上的这短短半天,360就与EOS上演了一场大戏。细细想来,作为主演的360导演功底也不错,将这五幕剧演绎的生动形象。

这场戏还没有结束,不过不管最后的结果怎样,客观地说,区块链的安全性确实需要我们高度重视。由于不可篡改性,一旦恶意合约被全网认可,那么整个区块链都有瘫痪的风险。而EOS作为目前关注度最高的公链,若要想真正作为区块链3.0被认可,那么在安全性上必须谨慎。

EOS还有不到四天就将主网上线,究竟表现会如何?我们拭目以待。


分享到:


相關文章: