免责声明:凤梨财经作为开放的信息发布平台,所提供的所有内容与凤梨财经观点和立场无关,且不构成任何投资理财建议。投资有风险,入市需谨慎。

EOS史诗级漏洞成了360史诗级营销?周鸿祎有话要说…

2018-05-30 阅读量 189
摘要:关于360,争议已是常态。

5月29日中午,360安全卫士官微发布文章《360发现区块链史诗级漏洞,可完全控制虚拟货币交易》,一石激起千层浪,短时间新闻快速发酵,链圈币圈群纷纷奔走相告,各种“内部”消息层出不穷。文章中涉及市值70亿美金的EOS,其在360文章发布后1小时下跌超过7%。吓得币圈瑟瑟发抖,万一哪天小币种被360查查漏洞,那搞不好怕是要归零。

 


29号一整天,整个币圈的鼻子被360牵着走,无论是从营销角度还是切入链圈的方式,都可以说这次360发声获得了相当大的影响力。

 

一、事件背景



近几年360整体业务增长乏力,在回归A股经历一轮爆炒之后,股价从上市时的65元跌到现在的36元,近乎腰斩。作为一家科技公司,在继续在古典互联网业务之外,面对新的区块链技术,也迫切渴望获得新的业务增长点。但即便是想要加入区块链,他所能做的还是老本行,以技术为公司安全保驾护航。

 

只可惜,区块链太热,币圈太火,大家的关注度都放在赚钱上,周教主在喊区块链安全问题不容忽视时,他的声音完全被掩盖。这一位互联网界的大老哥,也不能去主动找币圈小弟合作吧,既放不下身段,也乱了辈分不是,或许就有了这次的EOS闪电式“杀毒”事件。

 

二、事件经过



现在币圈EOS正是热币之一,360让公司最牛逼的团队---Vulcan(伏尔甘)深入研究,挖掘EOS代码中的漏洞。在EOS主网上线仅剩3天的关键时期,在北京时间下午美国时间半夜的巧妙时间,爆EOS超级漏洞,引来巨大流量。各大媒体都同时爆出来360的这个消息, 瞬间360和EOS在百度和微信的搜索指数暴涨好几倍。

 

“区块链史诗级漏洞”“足以轰瘫数字体系的区块链漏洞”,“虚拟货币交易完全受控”“前所未有的安全风范”等等UC部震惊系列短语让媒体在传播的过程中把内容的真实性扭曲,事件严重性夸大,短时间360成功把流量集中在一个关键时间打到了一个点上,而且和最热的EOS同时出现。

 

三、事件发酵

 

据360公开媒体发布会显示,360团队在28向Block.one团队反馈漏洞。28日晚上10点左右,360技术人联系Block.one官方反馈EOS软件漏洞问题。29日凌晨得到EOS回复称,EOS网络正在修复。凌晨2点左右,EOS网络已经完成修复。


在国内区块链媒体短时间内集体高潮下,360郑重宣布,自己从事区块链安全研究多时,拥有最牛逼的安全团队,为区块链项目保驾护航。之后从下午到晚上,360喜讯一波接一波。


1.360和老猫合作,作为竞选节点的安全大脑。
2.360和Dbank数字钱包合作。
3.360和欧链合作。
4.360和币安合作。
5.360做客王峰十问。

 

有人说,周教主就像是世外高人,闲云孤鹤,端着一杯清茶,在棋局里放下缓缓最后一个杀手锏的子,大获全胜。也有人说,周教主就是一只老虎,躲在草丛中伺机而动,只为等待最大的猎物出现,一举拿下,一鸣惊人。不论谁的评价更到位,不可否认的是,这一次在币圈,周教主又是一战成名。

 

四、周教主回应质疑



关于360的这次事件网上已有诸多猜测,就在今日下午1时左右,周教主在王峰十问群内回答了关于前文所称述的一些质疑。区块部落据关键问答内容作出整理。

 

1.此前险有谈论区块链,而昨天闪电爆料EOS严重安全漏洞,并在一天之内连续公布了与币安、欧链、EOS LaoMao、Dbank等项目的合作,这是否是蓄谋已久?

 

周教主表示之前对区块链发言相对较少,主要是尚有一些东西没看懂,但在安全上360是专家,所以在17年年底18年年初,就已经在关注区块链安全,开始研究区块链技术和相关的安全问题。任何软件系统,只要复杂到一定程度,都会带来bug和漏洞,bug和漏洞被人利用,就会带来风险,就会有安全问题。区块链技术也一样,因此360现在关注的也比较多,也愿意跟更多的区块链项目合作。

 

2.而关于昨天披露安全漏洞的严重程度?为什么称这个漏洞价值百亿美元?为什么360安全卫士在微博上将之称为“史诗级”漏洞?这些用词到底准备准确,有无夸大的成分在里面?

 

周教主先解释了一下,如果漏洞被人利用,可以控制EOS网络里面的每一个节点每一个服务器,那就不仅仅是接管网络里面的虚拟货币、各种交易和应用,也可以接管节点里面所有参与的服务器。拿到服务器权限,就可以为所欲为了。如果有人做一个恶意的智能合约,就能够把里面所有的数字货币直接拿走了。所以这个对于区块链网络来说,不会有比这个更严重的漏洞了。

 

在此条回答后,李笑来在群里对周教主点赞致意。

 

3.EOS创始人BM在电报群中回应360披露的EOS安全漏洞问题,称360报告中提到的漏洞早已被EOS修复,且早于360发布报告的时间?

 

周教主表示不仅仅是对EOS,对微软谷歌苹果都是一样的,对于安全漏洞,通常的步奏就是,首先是挖掘漏洞,挖出来之后就会研究,会怎么被黑客们利用,把这些研究透了,再向相关的厂商汇报。比如这次EOS的,就是把怎么利用的视频还有涉及的详细代码报告给了对方,再然后就是对方修复,等对方确认修复之后,我们才会对外公布。

 

因为如果EOS没有修复,我们公布出来了,肯定会有一大波黑客立马上去搞他们,所以我们发布报告的时间当然会是晚于修复时间的。BM的回应让人以为是,360报告前他们已经修复了,其实360是遵循了负责任的行业标准流程,报告->修复->公开的顺序,且有聊天记录可查。

 

4.对于漏洞本身,BM称大部分漏洞是来源于第三方代码库而非EOS核心代码;且该漏洞并不能改写可执行内存,且不能获得Root权限,除非部署节点时就已经是以Root用户身份来运行。周教主怎么看?(这个问题是双方对于漏洞定性的问题)

 

周教主这里的回答很专业,直接摘录:这个他提到的这个root权限,root权限是指计算机系统里面的最高权限。是否获得root权限,不影响攻击者控制EOS节点,没有root权限也是一样的。如果用户使用root权限运行eos,那么攻击者就可以获取root权限。

 

5.BM的回应,暗指360制造恐慌,并声明对于任何挑起市场恐慌的行为将取消其奖励资格。对此,周教主怎么看?

 

周教主说360一直在和对方保持沟通,对方对360表示感谢,也表示会给发放漏洞奖金,对外发致谢。其提交的漏洞,EOS官方是确认真实有效的,今天早上在和BM沟通时,其也认同我们的成果和技术实力的。在这整个过程中,360都是非常负责任的严格遵循安全行业的安全漏洞披露原则。

 

笔者认为,360作为国内最大,全球排名前三的安全厂商,在见证区块链行业良性发展的过程中是不可或缺的角色。这是一个酒香也怕巷子深的时代,区块链行业如此热闹,我们也需要听到更多的监督者发声。水能载舟,亦能覆舟,技术给我们带来变革,也能带来毁灭,漏洞出现了可以亡羊补牢,而讳疾忌医是不可取的。都说周教主在蹭热点,比起众多戏精,显然他才是实力派。

 

正像周教主所说的一样,区块链作为新兴的技术方向,我们参与进来,都是希望和大家一起共同构建安全放心的区块链产品和服务。之前传统互联网领域里面遇到的安全问题,未来区块链行业里面一定也会遇到。这就是我们在其中的机会,当然我们也有自信和实力在其中担起责任,保护区块链行业健康稳定安全发展。


-- end --


后台回复“资料”,领取最全区块链10G网盘学习包

后台回复“纪录片”,观看最经典中文比特币纪录片



>>>>推荐阅读


声明:本文观点仅代表作者本人,不代表凤梨财经赞同或证实其观点描述。如若侵权,请联系我们删除文章。