BTC/HKD+0.43%
ETH/HKD+1.79%
LTC/HKD-0.28%
DOT/HKD+0.34%
ADA/HKD+0.93%
SOL/HKD+1.74%
XRP/HKD+0.54%
DOGE/US+0.78%近日，360公司Vulcan團隊發現了區塊鏈平臺EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。
29日凌晨，360第一時間將該類漏洞上報EOS官方，并協助其修復安全隱患。EOS網絡負責人表示，在修復這些問題之前，不會將EOS網絡正式上線。
足以轟癱數字體系的區塊鏈漏洞
傳統軟件領域的漏洞可能被利用來發起網絡攻擊，造成數據、隱私的泄露甚至實際生活的影響。而數字貨幣本身是一套金融體系，在數字貨幣和區塊鏈網絡中的安全漏洞，往往會有更嚴重、更直接的影響。
OKX上線Nitro Spread，允許交易者進行一鍵基差交易:6月27日消息，加密交易平臺 OKX 推出了Nitro Spread功能，這是其場外交易 (OTC) 機構流動性市場的一項功能，允許交易者一鍵進行復雜的基差交易。
基差交易是指通過交易資產在兩個不同市場上的價格差異來獲取收益，例如，交易資產在現貨市場與期貨市場上的差異。OKX的Nitro Spread將此類交易自動化為一鍵式。該公司表示，交易者可以在交易平臺上市的現貨、永續和期貨合約的任意組合中應用這一功能。[2023/6/27 22:03:09]
由于區塊鏈網絡去中心化的計算特點。一個區塊鏈節點實現上的安全漏洞，可能引發成千上萬的節點遭到攻擊。甚至，在傳統軟件漏洞領域被認為相對危害較小的拒絕服務漏洞，在區塊鏈網絡中則可能引發整個網絡癱瘓的風暴攻擊，對整個數字貨幣系統造成巨大沖擊。
光年之外以10億美元估值尋求融資:金色財經報道，ChatGPT引燃的創業潮又引來一批入局者。美團(03690.HK)聯合創始人王慧文的新公司光年之外，近期也已啟動第二輪融資，投前估值約10億美元。據了解，快手董事長宿華也在密切關注大模型方向，已陸續投資數個項目。
此前報道，王慧文在社交平臺發文宣布進軍人工智能領域，稱將打造中國的OpenAI。王興將個人參與王慧文\"光年之外\"A輪投資并出任董事。[2023/4/5 13:46:18]
EOS超級節點攻擊：虛擬貨幣交易完全受控
在攻擊中，攻擊者會構造并發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，并觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網絡中所有全節點被遠程控制。
Cross River 聘請前 Robinhood 加密貨幣部門首席合規官為合規主管:6月17日消息，金融科技公司 Cross River 聘請前 Robinhood 加密貨幣部門首席合規官 Benjamin Melnicki 為合規主管。Benjamin Melnicki 曾任 Grayscale 首席合規官以及 Ripple Labs 和 Blockchain.com 監管顧問，其于 2021 年 9 月加入 Robinhood 并于 12 月離職。Cross River 產品包括加密貨幣交易、NFT 市場以及加密錢包的法幣出入口等，于今年 3 月完成了由 a16z 領投的 6.2 億美元融資。（華爾街日報）[2022/6/17 4:33:30]
由于已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網絡的虛擬貨幣交易；獲取EOS網絡參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。
更有甚者，攻擊者可以將EOS網絡中的節點變為僵尸網絡中的一員，發動網絡攻擊或變成免費「礦工」，挖取其他數字貨幣。
區塊鏈網絡安全隱患亟待關注
EOS是被稱為「區塊鏈3.0」的新型區塊鏈平臺，目前其代幣市值高達690億人民幣，在全球市值排名第五。
在區塊鏈網絡和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。
此次360安全團隊在EOS平臺的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平臺與虛擬貨幣應用。
360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網絡的安全。
鏈聞ChainNews：提供每日不可或缺的區塊鏈新聞。
作者：360聲明：文章為作者獨立觀點，不代表鏈聞ChainNews立場。
來源鏈接：mp.weixin.qq.com
本文來源于非小號媒體平臺：
鏈聞速遞
現已在非小號資訊平臺發布1篇作品，
非小號開放平臺歡迎幣圈作者入駐
入駐指南：
/apply_guide/
本文網址：
/news/3626829.html
漏洞風險安全
免責聲明：
1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場
上一篇：
隨手丟掉7500個比特幣是一種什么樣的體驗？
如果沿著區塊鏈的發展,每年評選一個年度項目的話,2009至2016年毫無疑問是比特幣,2017年可能是以太坊,2018年可能是EOS,那2019年,區塊鏈歷經十年發展.
1900/1/1 0:00:00來自加密技術媒體theblockcrypto.com獲得的法庭文件顯示,穩定幣發行商Tether表示,其已將部分儲備金投資于比特幣和其他資產.
1900/1/1 0:00:00對于機構投資者來說,進入加密代幣的廣闊世界已經變得越來越容易。安全創業公司BitGo周二表示,它將擴大其托管產品和服務,支持57種新的以太坊資產,此舉是受保護私鑰服務需求的推動——私鑰是作為加密.
1900/1/1 0:00:00據Legiscan報道,美國密歇根州立法機構近日的兩項新法案HB6257和HB6258顯示：篡改區塊鏈數據將構成犯罪.
1900/1/1 0:00:00在過去幾周市值最高的加密貨幣比特幣上漲行情的帶動下,包括以太坊在內的其他加密貨幣也紛紛大幅上行.
1900/1/1 0:00:00您使用的數字資產交平臺,今天遭到黑客攻擊了嗎?如果還沒有,那么您真是太幸運了。據不完全統計,自BTC問世以來,黑客從交易平臺盜取的數字資產總價值已超千億人民幣.
1900/1/1 0:00:00
買比特幣
