近日，360宣布Vulcan在区块链平台上的团队EOS发现了一系列高危安全漏洞。经验证明，有些漏洞可以存在EOS在节点上远程执行任何代码，即通过远程攻击直接控制和接管EOS所有节点。
29360已经到了凌晨EOS这方报告了此类漏洞，并协助其修复了安全隐患。EOS网络负责人表示，在解决这些问题之前，不会正式上线EOS网络。
区块链漏洞足以瘫痪数字系统
传统软件领域的漏洞可能会被网络攻击，导致数据、隐私泄露，甚至影响现实生活。数字货币本身就是一个金融系统，数字货币和区块链网络中的安全漏洞往往会产生更严重和直接的影响。
由于区块链网络的分散计算特性。区块链节点实施中的安全漏洞可能会攻击数千个节点。即使在传统软件漏洞领域被认为是相对有害的拒绝服务漏洞，也可能导致区块链网络瘫痪的风暴攻击，对整个数字货币系统产生巨大影响。
EOS超级节点攻击:虚拟货币交易完全控制
攻击者将构建并发布包含恶意代码的智能合同，EOS超级节点将执行恶意合同，并触发安全漏洞。攻击者使用超级节点将恶意合同打包成新块，导致网络中所有整个节点（取代超级节点、交易所提取节点、数字货币钱包服务器节点等）的远程控制。
当区块链有漏洞时，如何修复节点系统已经完全控制，攻击者可以为所欲为，比如窃取EOS控制超级节点的密钥EOS网络虚拟货币交易；获取 EOS 网络参与交易所钱包中的数字货币、存储在钱包中的用户密钥、关键用户信息和隐私数据等节点系统中的其他财务和隐私数据。
更重要的是，攻击者可以 EOS 网络中的节点成为僵尸网络的成员，发起网络攻击或成为挖掘其他数字货币的免费矿工。
迫切需要关注区块链的安全风险
EOS一种叫.0”的新型区块链平台，其代币市值目前高达690亿元人民币，全球市值排名第五。
在区块链网络和数字货币系统中，节点、钱包、矿池、交易所、智能合约等都有很多攻击。360安全团队表示，这种安全问题不仅会影响EOS如何修复区块链的漏洞也会影响其他类型的区块链平台和虚拟货币应用。
数字货币节点、钱包、矿池和智能合同是安全漏洞的高风险领域。随着相关区块链技术的不断进步和应用的实施，这些相对高风险的应用领域将面临越来越多的问题。新的威胁和更复杂的攻击。Kiwi 使用 推出了新的区块链安全解决方案KiwiVM 虚拟化区块链的核心技术。及时发现区块链业务账户伪造、系统破解、漏洞利用等风险威胁，有效保护数据、账户和资金安全，满足不同区块链业务场景的安全需求。
奇威安全团队表示，区块链的安全保护方法和措施仍处于初级阶段，落后于当前的应用进度。更多的关注和关注将共同提高区块链网络的安全性。
