區塊鏈:重磅！360 發現區塊鏈史詩級漏洞，可完全控制虛擬貨幣交易！

近日，360公司Vulcan團隊發現了區塊鏈平臺EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

29日凌晨，360第一時間將該類漏洞上報EOS官方，并協助其修復安全隱患。EOS網絡負責人表示，在修復這些問題之前，不會將EOS網絡正式上線。

足以轟癱數字體系的區塊鏈漏洞

傳統軟件領域的漏洞可能被利用來發起網絡攻擊，造成數據、隱私的泄露甚至實際生活的影響。而數字貨幣本身是一套金融體系，在數字貨幣和區塊鏈網絡中的安全漏洞，往往會有更嚴重、更直接的影響。

SEC主席：不良行為者可能會利用人工智能來影響美國市場:金色財經報道，美SEC主席Gary Gensler表示，不良行為者可能會尋求利用人工智能影響美國市場，或嚇唬公眾，這將引起委員會的適當回應，打擊任何市場操縱行為，SEC專注于識別和起訴可能威脅投資者、資本形成或更廣泛市場的任何形式的欺詐行為。[2023/7/21 11:07:55]

由于區塊鏈網絡去中心化的計算特點。一個區塊鏈節點實現上的安全漏洞，可能引發成千上萬的節點遭到攻擊。甚至，在傳統軟件漏洞領域被認為相對危害較小的拒絕服務漏洞，在區塊鏈網絡中則可能引發整個網絡癱瘓的風暴攻擊，對整個數字貨幣系統造成巨大沖擊。

印度將為數字盧比試點加入更多銀行:金色財經報道，印度中央銀行正在加強兩個正在進行的CBDC測試項目，這些項目研究數字盧比的零售和批發實施。印度儲備銀行(RBI)表示，它現在將在下一個財政年度為試點引入一系列用例和功能。儲備銀行去年推出了數字盧比（或電子盧比）試點。

根據該銀行5月30日發布的年度報告，計劃擴大零售試點，引入更多參與銀行。印度的批發CBDC測試于去年11月開始。這個想法是為了使用數字盧比促進政府證券二級市場交易的結算。九家銀行參與了第一階段。零售試點于12月啟動，目標是使用數字盧比作為實物紙幣的替代品。中央銀行表示，已有八家銀行參與了零售試點，另有五家銀行正在加入。[2023/5/31 11:49:20]

EOS超級節點攻擊：虛擬貨幣交易完全受控

dForce攻擊者疑似已歸還盜取的365萬美元資金:金色財經報道，派盾監測顯示，攻擊者似乎將365萬美元被盜資金返還給dForce。鏈上數據顯示，攻擊者地址在40分鐘前通過兩筆交易分別向0xe0d開頭的地址轉入1127.59枚ETH和1237枚ETH。

此前報道，DeFi協議dForce遭遇閃電貸攻擊，攻擊者已獲利365萬美元。[2023/2/13 12:03:29]

在攻擊中，攻擊者會構造并發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，并觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網絡中所有全節點被遠程控制。

由于已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網絡的虛擬貨幣交易；獲取EOS網絡參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。

更有甚者，攻擊者可以將EOS網絡中的節點變為僵尸網絡中的一員，發動網絡攻擊或變成免費「礦工」，挖取其他數字貨幣。

區塊鏈網絡安全隱患亟待關注

EOS是被稱為「區塊鏈3.0」的新型區塊鏈平臺，目前其代幣市值高達690億人民幣，在全球市值排名第五。

在區塊鏈網絡和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。

此次360安全團隊在EOS平臺的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平臺與虛擬貨幣應用。

360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網絡的安全。

鏈聞ChainNews：提供每日不可或缺的區塊鏈新聞。

作者：360聲明：文章為作者獨立觀點，不代表鏈聞ChainNews立場。

來源鏈接：mp.weixin.qq.com

本文來源于非小號媒體平臺：

鏈聞速遞

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3626829.html

漏洞風險安全

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

隨手丟掉7500個比特幣是一種什么樣的體驗？

Tags：EOS區塊鏈數字貨幣非小號EOS Royale區塊鏈通俗易懂的講解數字貨幣和加密貨幣的區別是什么以太坊幣今日價格行情非小號

酷幣交易所