5月29日，由于中國網絡安全公司奇虎360發現了一個嚴重的漏洞，EOS主網推出被推遲了。康奈爾大學教授，著名的密碼學家Emin Gun Sirer批評EOS開發人員沒有尋求共識協議專家的幫助。
在EOS主網發布之后，Sirer和其他加密專家，包括智能合同致富尼克.薩博（Nick Szabo）都譴責了EOS的代碼和中心化問題。Sirer說EOS的問題會變得更糟。
在今年5月的一份官方報告中，奇虎360與EOS首席技術官丹尼爾?拉雷默(Daniel Larimer)分享了他們的談話，披露了EOS不受約束的寫入漏洞。奇虎360團隊表示，該漏洞使黑客能夠利用和攻擊EOS超級節點。
在解析WASM文件時，我們發現并成功地利用了EOS中的緩沖區越界寫漏洞。通過利用該漏洞，攻擊者可以將惡意的智能協議上傳到節點服務器，在節點服務器解析該協議后，惡意協議可以在服務器上執行并控制該服務器。在控制了節點服務器后，攻擊者可以將惡意合約打包到新的塊中，進一步控制EOS網絡的所有節點。
奇虎360的報告還說，團隊最初在5月11日發現了這個漏洞，并在5月28日加以利用。奇虎360向EOS團隊披露了這一漏洞，該團隊隨后“修復”了該漏洞，并在Github上結束了這一問題。然而，5月29日，奇虎360發現漏洞并非完全修復，于是向公眾發布了報告。
版權申明：本內容來自于互聯網，屬第三方匯集推薦平臺。本文的版權歸原作者所有，文章言論不代表鏈門戶的觀點，鏈門戶不承擔任何法律責任。如有侵權請聯系QQ：3341927519進行反饋。
