Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

EOS是黑客的提款机?

0
0

EOS是黑客的提款机?

EOS是币圈的王者荣耀还是私募诈骗?我只能说是币圈营销最好的项目之一,从创始人天才BM到项目的口碑效应,一出生就风华正茂,也是国内拥有最多追随者的项目。

EOS可谓高开低走。项目从私募开始,宝二爷、薛蛮子等大佬振臂高呼,大家担心错过下一个比特币,纷纷入场。自从今年6月EOS主网草草上线,又碰到熊市,一路从高峰跌落到低谷,且不断破新低,目前价格在2.4美元左右,腰斩近80%。

这个夏天,留在我印象的是EOS各大节点的竞选,竞争异常激烈。EOS网络依赖的是21个节点,还有100个备用节点,节点享受每年增发的奖励。现在在EOS区块链浏览器可以看到167个获得奖励节点中,134处于亏损状态,占比80%以上。

前不久,BM在电报群发声,他打算打破自己原来的设计,找到解决隐私性和终极扩容的方法,他似乎要开启新项目。言论一出,EOS存在的底层智能合约漏洞暴露在众目睽睽之下,加上之前的安全问题让EOS的光芒黯淡了不少。

今年5月29日,360团队表示经验证,其中部分漏洞可以在EOS节点上远程执行任意代码,即可以通过远程攻击,直接控制和接管EOS上运行的所有节点。29日凌晨,漏洞公布前,360已第一时间将该类漏洞上报EOS官方,并协助其修复安全隐患。

EOS中的游戏频繁遭遇黑客袭击。9月10日,由于开发团队的疏忽,基于EOS的一款游戏遭受黑客攻击,损失44427.4302个EOS;11月8日,EOS 又一款游戏遭遇了黑客攻击;12月1日,EOS的一款游戏合约黑客发起211次攻击,损失10,569.346个EOS。

此外,据统计近一个月内,最少有5款EOS游戏遭到了黑客类似攻击。曾经也出现过一款游戏被黑客连续攻击的现象,这款游戏在8月一经推出,受到网友的追捧,在9月被黑客攻击损失了4.2万个EOS,到了10月被黑客攻击了三次,随后又损失了14万个EOS。最严重的时候,在EOS平台上出现过被黑客攻击直接导致被迫暂停运营的现象。

虽然现在很多人说,EOS开发的DAPP超过一半是游戏和博彩类,项目类型单一。这和互联网的早期很类似,最早应用的是博彩和游戏类。如果博彩和游戏类的项目应用成功,其它类型的应用会增多,这不是什么大问题。

如果我们把EOS比作一条高速公路的话,那么各类黑客的攻击应用就像在高速上跑的土匪,你就是想在这条高速上跑的快就得先解决这个问题。所以比起项目单一,更应该重视智能合约漏洞,要不然真变成黑客的“提款机”。

来源:币老哥

本文由布洛克专栏作者发布,不代表布洛克观点,版权归作者所有

――TheEnd――

关注“布洛克科技”


EOS是黑客的提款机?

Viewing all articles
Browse latest Browse all 12749