科技网

当前位置: 首页 >电商

360稱發現區塊鏈平臺多項漏洞可操縱免費

电商
来源: 作者: 2019-04-16 19:16:17

5月29日下午消息,360公司宣布發現區塊鏈平臺多項高危安全漏洞。經驗證,其中部分漏洞可以在平臺EOS節點上遠程執行任意代碼,完全控制虛擬貨幣交易,并發動絡攻擊或變成免費礦工,挖取其他數字貨幣。

360方面称,传统软件领域的漏洞可能被利用来发起络攻击,造成数据、隐私的泄露甚至实际生活的影响。而数字货币本身是一套金融体系,在数字货币和区块链络中的安全漏洞,往往会有更严重、更直接的影响。

360相关负责人指出,由于区块链络去中心化的计算特点,一个区块链节点实现上的安全漏洞,可能引发成千上万的节点遭到攻击。甚至,在传统软件漏洞领域被认为相对危害较小的拒绝服务漏洞,在区块链络中则可能引发整个络瘫痪的风暴攻击,对整个数字货币系统造成巨大冲击。

这次由于已经完全控制了节点的系统,攻击者可以为所欲为,如窃取EOS超级节点的密钥,控制EOS络的虚拟货币交易;获取EOS络参与节点系统中的其他金融和隐私数据,例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等,360方面称,这些漏洞出现在区块链平台EOS上,目前已上报官方。对方称在修复漏洞前,不会将EOS络正式上线。

据悉,EOS平台被称为区块链3.0的新型区块链平台,目前其代币市值高达690亿人民币,在全球市值排名第五。

东风日产新楼兰降价13万油耗大幅下降
奔驰全新S级本日上市预计120万元起售0
10大城市汽车保有量排名门坎至230万辆

相关推荐