一線 | EOS被爆出超級漏洞 可實現遠程攻擊

騰訊《一線》作者張帆

5月29日，EOS被爆存在超級漏洞，其中部分漏洞共可借助EOS節點遠程執行任意代碼。也就是說，利用這些漏洞，攻擊者可直接控制和接管EOS上的其他節點。

EOS是既以太坊之後國際上最受關注的公鏈，目前代幣市值已經突破650億人民幣。此前，包括火幣礦池在內的多家中國區塊鏈相關企業參與了EOS超級節點的競選。按照此前計劃，EOS預計在今年6月份正式上線。

據悉，本次漏洞由來自中國360公司的Vulcan（伏爾甘）團隊發現。360方面表示，利用EOS的超級節點特徵，當攻擊者的惡意智能合約成功“拿下”一個節點後，會繼續被打包進新的區塊中，並不斷觸發安全漏洞。

目前EOS網絡負責人已經公開表示，這些漏洞將在在EOS網絡正式上線之前完成修複。