數字貨幣:核財經獨家｜EOS爆發安全隱患 360進場刷存在_數字貨幣詐騙案例視頻

核財經APP5月30日報道凡紛爭之地，必為多事所在。

隨著六月的臨近，EOS主網上線在即，超級節點競爭火熱，本以為喜大普奔的一波大行情因360發現的“史詩級”漏洞戛然而止。轉瞬間，EOS應聲下跌，引發市場恐慌，不知道接下來還會有多少個食不知味、夜不能寐的難熬日子……

面對眾多輿情疑問，不免令人唏噓。

又攤上事了

資料顯示，EOS是被稱為“區塊鏈3.0”的新型區塊鏈平臺，目前其代幣市值高達690億人民幣，在全球市值排名第五。

5月29日中午12點38分，360安全衛士的官方微博發布消息稱：發現EOS主網的一系列高危安全漏洞，其中部分漏洞可以在EOS執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

報告：BAYC的7天交易量增長1,095%疑似包含清洗交易:金色財經報道，根據DappRadar最近的一份報告，Bored Ape Yacht Club (BAYC) 的7天交易量驚人地增長了1,095%，達到2,190萬美元。對BAYC最近交易量激增的更深入分析表明，清洗交易對該指標的增加做出了重大貢獻。報告指出，當交易者通過在他們之間交易資產來創造人為的交易量時，就會發生洗盤交易。隨著Blur市場代幣空投第2季的臨近，這種做法變得更加普遍。因此，NFT做市商正在戰略性地利用積分收集機制來最大化未來的利潤。在BAYC的案例中，只有大約30只獨特的BoredApes參與了這些清洗交易。然而，這些銷售額的很大一部分歸因于鯨魚錢包，這表明他們的賬戶之間存在潛在的交易活動，但還需要進一步驗證。此外，報告指出，隨著Blur的NFT點對點借貸協議的出現，Bored Apes作為抵押品的資格增加了他們的吸引力，觸及積分收集和抵押品的交叉點。[2023/5/30 9:49:29]

意外說來就來，總讓人防不勝防。此消息一出，整個朋友圈都炸開鍋了。

交易員不再押注美聯儲將連續兩次加息:金色財經報道，美聯儲會期對應的隔夜指數互換(OIS)合約利率大跌，早些時候發布的JOLTS職位空缺數和工廠訂單數據弱于預期。市場體現的美聯儲5月政策會議加息幅度在美國前市時段下跌約4個基點，且顯示6月會議不會加息。與美聯儲會期掛鉤的5月OIS合約的利率一度跌至5.04%左右，對應加息僅21個基點，即周三會議加息25個基點的概率為84%；該利率周一收于5.08%附近，完全消化了加息25個基點的預期。

與此同時，自紐約時間周二上午10點以來，6月OIS合約的利率下跌約15個基點，一度跌破5%，反映出6月加息的可能性為零；周一收盤價對應在5月加息25個基點的情況下6月的加息幅度約為7個基點。[2023/5/3 14:39:14]

與此同時，360周鴻祎在其微博上又補了一刀，他表示，360安全大腦發現的區塊鏈漏洞，價值超過“百億美金”，如果被非法利用，可以遠程攻擊控制和接管EOS上運行的所有節點，嚴重情況下，EOS乃至整個虛擬貨幣市場都會遭遇滑鐵盧。

美股三大股指期貨走低，標普500指數期貨跌1%:金色財經報道，美股三大股指期貨走低，標普500指數期貨跌1%，道指期貨跌0.91%，納指期貨跌0.85%。[2022/9/26 5:51:48]

為此，EOS應聲下跌近10%，引發了EOS持有者的恐慌拋售。

那么問題來了，360作為中國最大的互聯網安全服務提供商，為何在EOS主網上線沒幾天的時間窗口給下了猛藥呢？

僅僅兩三個小時的光景，坊間熱議的版本就有很多，一時真假難辨，好不熱鬧。

其實，近期的EOS早已跌破了人們的期望，有人說是“溫州幫”撤退，也有人說是游資期貨做空收割……但無論如何，EOS最近的煩心事著實不少。

360否認做空傳言

Trustless Media完成325萬美元種子輪融資，Alameda Research領投:金色財經消息，Web3媒體公司Trustless Media獲得Alameda Research領投的325萬美元種子輪融資，該輪融資還有Ava Labs和Red DAO參與。

Trustless與內容創作者和組織合作，幫助他們使用不可偽造的代幣或NFT將其電視節目代幣化。節目可以使用NFT模式，部分用于眾籌制作，持有者可以獲得觀看代幣門檻內容的權限，并可以通過鏈上投票參與制作。（Coindesk）[2022/7/27 2:41:45]

29日下午4點，360公司召開了EOS安全漏洞媒體溝通會，《核財經》APP做了現場采訪。

360首席安全工程師、Vulcan團隊負責人鄭文彬介紹稱，Vulcan團隊半個月之前發現了EOS的一系列高危安全漏洞，之后花了大量的時間來證明可以被利用后。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。29日凌晨，360將該類漏洞上報了EOS官方，并得到EOS回復稱，不要公開漏洞細節，EOS網絡正在修復。29日凌晨2點左右，EOS完成了修復。

Meta Hollywood與The Sandbox合作將舉辦好萊塢主題活動和體驗:金色財經消息，由Animoca Brands與好萊塢星球集團合作推出的電影愛好者工作室和創作者虛擬社區Meta Hollywood宣布與The Sandbox建立新的合作伙伴關系，作為其在虛擬世界中持續擴張的一部分，Meta Hollywood在The Sandbox中獲得了相當大的一塊土地，它將在那里以好萊塢背景工作室的形式舉辦好萊塢主題的活動和體驗。（prnewswire）[2022/7/6 1:55:30]

鄭文彬表示，這個漏洞本身是一個很嚴重的問題，但修復起來并不困難，其實就改了一行代碼。另據介紹，EOS網絡負責人表示，在修復這些問題之前，不會將EOS網絡正式上線。

幣圈盛行陰謀論，很多人下意識的就會認為，重大利空出現大多是為了配合洗盤。有網友就表示，360有助攻EOS的嫌疑，這是熟悉的配方，屢試不爽。自消息一出，外界普遍對360是否存在做空EOS充滿了強烈的好奇心。

對此，鄭文彬指出，不存在做空一說。如果要做空的話，等主節點上線之后做空效果會更好，而且360團隊會秉持一貫的職業素養。

無獨有偶，關于EOS的漏洞問題，其創始人BM在5月27日曾在開發者社區發布過相關的消息。

BM稱，將會獎勵發現并提交Bug的人。這些漏洞主要特點包括：通過P2P插件或RPC接口使節點系統崩潰；使智能合約陷入死循環；使智能合約占用大量內存；利用智能合約使節點系統崩潰；對賬戶進行未授權的操作；使智能合約運行時間超過規定時間10ms以上。BM還提到，提供有價值的漏洞會獲得10000美金的報酬。

鄭文彬表示，還有一系列的漏洞等待提交給EOS，本次只是把最重要的一個漏洞提交給EOS官方，其它的會在今后幾天陸續提交給EOS官方。

360布局已深

360此前在區塊鏈方面一直不溫不火，人們似乎很難將它與區塊鏈掛鉤。不過，近期以來似乎大為改觀。

資料顯示，自5月25日360發布了針對錢包、交易所、礦池和智能合約四大關鍵要素推出“區塊鏈生態安全解決方案”，以獨有的安全視角正式切入區塊鏈企業級市場。

周鴻祎在微博中表示，360從年初開始，已經在區塊鏈安全方面做了很多研究，已經做了幾個區塊鏈安全解決方案，也包括EOS超級節點安全解決方案。

正式涉足區塊鏈安全領域以來，360已連續發布多條加密貨幣錢包、區塊鏈項目漏洞以及釣魚與空投騙術的信息，特別是此次關于EOS漏洞的描述非常“辣眼睛”，可謂一戰成名。

360信息安全部負責人高雪峰表示，區塊鏈技術興起后，數字貨幣錢包相應安全標準嚴重滯后，大部分錢包開發團隊以業務優先原則，對安全性未做足夠的防護。黑客一旦瞄準錢包，找到漏洞，就會將賬戶貨幣洗劫一空，而且由于數字貨幣匿名、不可追蹤等特性，被盜后難以追回。

據了解，在區塊鏈網絡和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面。

“我們對市場上主流的近20款數字貨幣通用錢包APP、發幣公司官方錢包APP進行模擬攻擊，攻擊涉及使用錢包應用、貨幣交易、軟件防護從貨幣出生到交易完成的全流程。結果顯示，存在安全隱患的數字貨幣錢包超過八成，所以加強對‘錢包’的安全審計刻不容緩。”360核心安全事業部安全研究員彭峙釀說，“數字貨幣本身是一套金融體系，在數字貨幣和區塊鏈網絡中的安全漏洞，往往會有更嚴重、更直接的影響。”

有人說，從360發布安全公告引發市場恐慌，到謠言滋生，再到辟謠，5月29日的區塊鏈各個媒體上，360用了半天的時間成功搶奪了所有人的眼球。

360方面表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題安全性給予更多的重視和關注，共同增強區塊鏈網絡的安全。

而據數據統計，在360公布EOS重大漏洞后，EOS的百度搜索指數大漲。EOS的百度搜索指數整體上漲571%，移動端上漲778%，均接近五月初的階段性高位。

鏈圈一天，人間一年。其實，我們已經來不及去梳理和證實外界所有的猜測，因為區塊鏈政策波動和迭代速度遠遠超出了人類過往金融與技術體系早期的一切跌宕起伏。不管是持幣觀望，還是抄底加倉，在幣圈最不缺的便是瘋狂。所以，無論風雨陽光，幣市都有風險，且玩且當心。

Tags：EOS區塊鏈數字貨幣EOS幣是什么幣區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢十大數字貨幣交易所排名數字貨幣交易所官方網址數字貨幣詐騙案例視頻

OKB