2018-5-29 16:36
精选 | 金色财经现场报道 360官方人员高雪峰：360初衷是使区块链行业中涉及到的智能合约更安全
金色财经现场报道，在今日的360媒体见面会上，360官方人员高雪峰表示，“如何利用安全优势切入区块链领域，区块链不是新的技术而是把很多原有的技术做结合，传统的领域遇到的问题在区块链领域都会遇到，只是eos关注人数足够多所以会引起重视。从360角度，也就是站在安全守卫者的角度出发，依托于360的安全代码，360把数字货币异常的交易等都能感知出来。漏洞攻击的角度来说，能够发现问题，使用防御手段，从而使得区块链行业中涉及到的智能合约更安全，这是360的初衷。”
2018-5-29 16:24
2018-5-29 16:19
2018-5-29 16:18
2018-5-29 16:18
2018-5-29 16:15
2018-5-29 16:15
2018-5-29 16:14
公告 | Oracle Chain老狼回应对EOS漏洞看法：EOS不会归零
近日，360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。对此，Oracle Chain老狼表示：EOS不会归零。360以如此的时机和态度介入EOS的漏洞公布和修复是一个非常中立和客观的安全公司的态度，也能看出360团队是非常专业的白帽子团队。首先漏洞在EOS正式上线前公布，避免了EOS上线后被0day攻击的可能。可以设想，如果这个漏洞被其他的黑客首先发现或者利用，会对整个项目产生不可挽回的破坏。在EOS官方尚未对该漏洞进行恢复前，360并未公布太多该漏洞的细节，也避免了这一漏洞被恶意利用的可能。目前360这样巨大体量的安全公司开始以公益性的方式接入到EOS等公链项目，正标志着传统互联网的安全技术公司开始重视并介入到区块链领域。这对于未来区块链尤其是公链项目的安全会是一个长久的利好。
2018-5-29 16:11
2018-5-29 16:10
2018-5-29 16:09
2018-5-29 16:07
人物 | 金色财经独家采访 慢雾科技：此次EOS漏洞是真实存在的并且可信度非常高
今日，360表示EOS网络存在漏洞，对此，金色财经独家采访了慢雾科技，慢雾科技表示：这个漏洞本身是存在的并且可信度非常高，而且是可以直接拿到EOS超级节点服务器的权限，360所描述的史诗级漏洞，这种表述不过分。360没有披露漏洞细节是可以理解的，此次漏洞是在EOS网络上发布的恶意智能合约，该智能合约可以同步到区块链网络上，每个超级节点都会同步。这个恶意的智能合约会导致合约的虚拟机被穿透，打穿虚拟机到服务器，从而控制服务器。EOS 超级节点攻击有几个入口P2P 端口、RPC 端口、恶意智能合约、服务器与集群等其他缺陷、人员安全缺陷。此次漏洞是第三点从智能合约对区块链网络进行的攻击。
2018-5-29 16:07
2018-5-29 16:06
2018-5-29 16:06
