EOS:核财经独家｜EOS爆发安全隐患 360进场刷存在

核财经APP5月30日报道凡纷争之地，必为多事所在。

随着六月的临近，EOS主网上线在即，超级节点竞争火热，本以为喜大普奔的一波大行情因360发现的“史诗级”漏洞戛然而止。转瞬间，EOS应声下跌，引发市场恐慌，不知道接下来还会有多少个食不知味、夜不能寐的难熬日子……

面对众多舆情疑问，不免令人唏嘘。

又摊上事了

资料显示，EOS是被称为“区块链3.0”的新型区块链平台，目前其代币市值高达690亿人民币，在全球市值排名第五。

5月29日中午12点38分，360安全卫士的官方微博发布消息称：发现EOS主网的一系列高危安全漏洞，其中部分漏洞可以在EOS执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。

CoinDCX因熊市和税收影响裁员12%:金色财经报道，印度加密货币交易所CoinDCX周二宣布，由于长期熊市影响收入，该公司将裁员约12%。该交易所正在解雇71名员工，这些员工的角色不符合当前的业务重点。该公司拥有约590名员工，多个团队受到失业的影响。

此前印度对加密货币征收严厉的税收：自2022年2月1日起，对加密货币利润征收30%的税，并对所有交易征收更具争议性的1%源头扣除税(TDS)。[2023/8/22 18:15:42]

意外说来就来，总让人防不胜防。此消息一出，整个朋友圈都炸开锅了。

与此同时，360周鸿祎在其微博上又补了一刀，他表示，360安全大脑发现的区块链漏洞，价值超过“百亿美金”，如果被非法利用，可以远程攻击控制和接管EOS上运行的所有节点，严重情况下，EOS乃至整个虚拟货币市场都会遭遇滑铁卢。

数字资产平台FalconX正研发由ChatGPT驱动的机器人“Satoshi”:4月29日消息，数字资产平台FalconX正在研发由ChatGPT驱动的机器人“Satoshi”，以比特币创始人中本聪的名字命名，可根据加密用户的历史交易活动、投资组合和兴趣为他们提供投资建议。

FalconX表示，除了OpenAI的FalconX，它计划集成的其他大语言模型，例如谷歌的Bard。Satoshi仍处于测试阶段，尚未与交易所订单簿等平台集成，也无法为专业用户生成交易图表和其他必要工具。[2023/4/29 14:34:45]

为此，EOS应声下跌近10%，引发了EOS持有者的恐慌抛售。

那么问题来了，360作为中国最大的互联网安全服务提供商，为何在EOS主网上线没几天的时间窗口给下了猛药呢？

Bitso在阿根廷推出QR加密货币支付服务:金色财经报道，拉丁美洲加密货币平台Bitso为阿根廷居民推出了QR加密货币支付服务，使这种针对外国游客的新解决方案成为可能。这项本地服务让阿根廷人通过Bitso应用程序扫描中央银行支持的其他支付公司的二维码来支付购物。

去年5月，该公司还启用了Bitso+功能，允许用户在应用程序中的合格货币余额上获得高达8%的年回报，保护用户在国内的购买力。（finextra）[2022/11/10 12:41:06]

仅仅两三个小时的光景，坊间热议的版本就有很多，一时真假难辨，好不热闹。

其实，近期的EOS早已跌破了人们的期望，有人说是“温州帮”撤退，也有人说是游资期货做空收割……但无论如何，EOS最近的烦心事着实不少。

QQL Mint Pass24小时交易额跌幅达81.14%:金色财经报道，据NFTGo.io数据最新数据显示，QQL Mint Pass总市值为2594.72万美元，过去24小时的交易额为612.45ETH，跌幅达81.14%；地板价为19.48ETH，持有NFT地址总数为504个。[2022/10/1 22:42:51]

360否认做空传言

29日下午4点，360公司召开了EOS安全漏洞媒体沟通会，《核财经》APP做了现场采访。

360首席安全工程师、Vulcan团队负责人郑文彬介绍称，Vulcan团队半个月之前发现了EOS的一系列高危安全漏洞，之后花了大量的时间来证明可以被利用后。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。29日凌晨，360将该类漏洞上报了EOS官方，并得到EOS回复称，不要公开漏洞细节，EOS网络正在修复。29日凌晨2点左右，EOS完成了修复。

BIS、IOSCO以及CPMI联合发布稳定币监管指南:金色财经报道，国际清算银行（BIS?）和市场基础设施委员会（CPMI）以及国际证券委员会组织（IOSCO）周三发布了关于监管稳定币的最终指南。国际清算银行在一份声明中表示，如果稳定币执行转移功能并且监管机构认为它对金融系统很重要，它应该遵守金融市场基础设施原则（PFMI），就像执行该功能的不同工具必须遵守的那样。这些原则是金融市场基础设施的国际标准。各国将自行决定是否要将它们落实到位。

CPMI 是国际清算银行的国际支付和结算论坛。IOSCO是世界证券监管机构的组织。他们表示，CPMI和IOSCO将继续审查与稳定币安排相关的监管问题，并与其他标准制定机构进行协调。（Coindesk）[2022/7/13 2:10:48]

郑文彬表示，这个漏洞本身是一个很严重的问题，但修复起来并不困难，其实就改了一行代码。另据介绍，EOS网络负责人表示，在修复这些问题之前，不会将EOS网络正式上线。

币圈盛行阴谋论，很多人下意识的就会认为，重大利空出现大多是为了配合洗盘。有网友就表示，360有助攻EOS的嫌疑，这是熟悉的配方，屡试不爽。自消息一出，外界普遍对360是否存在做空EOS充满了强烈的好奇心。

对此，郑文彬指出，不存在做空一说。如果要做空的话，等主节点上线之后做空效果会更好，而且360团队会秉持一贯的职业素养。

无独有偶，关于EOS的漏洞问题，其创始人BM在5月27日曾在开发者社区发布过相关的消息。

BM称，将会奖励发现并提交Bug的人。这些漏洞主要特点包括：通过P2P插件或RPC接口使节点系统崩溃；使智能合约陷入死循环；使智能合约占用大量内存；利用智能合约使节点系统崩溃；对账户进行未授权的操作；使智能合约运行时间超过规定时间10ms以上。BM还提到，提供有价值的漏洞会获得10000美金的报酬。

郑文彬表示，还有一系列的漏洞等待提交给EOS，本次只是把最重要的一个漏洞提交给EOS官方，其它的会在今后几天陆续提交给EOS官方。

360布局已深

360此前在区块链方面一直不温不火，人们似乎很难将它与区块链挂钩。不过，近期以来似乎大为改观。

资料显示，自5月25日360发布了针对钱包、交易所、矿池和智能合约四大关键要素推出“区块链生态安全解决方案”，以独有的安全视角正式切入区块链企业级市场。

周鸿祎在微博中表示，360从年初开始，已经在区块链安全方面做了很多研究，已经做了几个区块链安全解决方案，也包括EOS超级节点安全解决方案。

正式涉足区块链安全领域以来，360已连续发布多条加密货币钱包、区块链项目漏洞以及钓鱼与空投术的信息，特别是此次关于EOS漏洞的描述非常“辣眼睛”，可谓一战成名。

360信息安全部负责人高雪峰表示，区块链技术兴起后，数字货币钱包相应安全标准严重滞后，大部分钱包开发团队以业务优先原则，对安全性未做足够的防护。黑客一旦瞄准钱包，找到漏洞，就会将账户货币洗劫一空，而且由于数字货币匿名、不可追踪等特性，被盗后难以追回。

据了解，在区块链网络和数字货币体系中，节点、钱包、矿池、交易所、智能合约等都存在很多的攻击面。

“我们对市场上主流的近20款数字货币通用钱包APP、发币公司官方钱包APP进行模拟攻击，攻击涉及使用钱包应用、货币交易、软件防护从货币出生到交易完成的全流程。结果显示，存在安全隐患的数字货币钱包超过八成，所以加强对‘钱包’的安全审计刻不容缓。”360核心安全事业部安全研究员彭峙酿说，“数字货币本身是一套金融体系，在数字货币和区块链网络中的安全漏洞，往往会有更严重、更直接的影响。”

有人说，从360发布安全公告引发市场恐慌，到谣言滋生，再到辟谣，5月29日的区块链各个媒体上，360用了半天的时间成功抢夺了所有人的眼球。

360方面表示，希望通过这一漏洞的发现和披露，引起区块链业界和安全同行在这类问题安全性给予更多的重视和关注，共同增强区块链网络的安全。

而据数据统计，在360公布EOS重大漏洞后，EOS的百度搜索指数大涨。EOS的百度搜索指数整体上涨571%，移动端上涨778%，均接近五月初的阶段性高位。

链圈一天，人间一年。其实，我们已经来不及去梳理和证实外界所有的猜测，因为区块链政策波动和迭代速度远远超出了人类过往金融与技术体系早期的一切跌宕起伏。不管是持币观望，还是抄底加仓，在币圈最不缺的便是疯狂。所以，无论风雨阳光，币市都有风险，且玩且当心。

标签：EOS区块链数字货币EOS币是什么币区块链工程专业学什么区块链存证怎么弄区块链技术发展现状和趋势十大数字货币交易所排名数字货币交易所官方网址数字货币案例视频

世界币热门资讯