動區動趨-最具影響力的區塊鏈新聞媒體
  • Home
    • Home Layout 1
    • Home Layout 2
    • Home Layout 3
  • Browse
    • News
    • Movie
    • Music
    • Technology
    • Howto & Style
    • Entertainment
    • Gaming
  • Features
    • Youtube Video
    • Vimeo Video
    • Dailymotion Video
    • Self-hosted Video
    • User Profile
    • Playlists
    • User-created Playlist
    • Favorite Playlist (Private)
    • Watch Later Playlist (Private)
    • All JNews Features
No Result
View All Result
  • Login
  • Register
UPLOAD
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Currently Playing

ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點

ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點

ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點

搶先看
ABS獨家專訪》Gate.io CEO韓林:無懼銀行進軍加密服務,台北特別有人情味

ABS獨家專訪》Gate.io CEO韓林:無懼銀行進軍加密服務,台北特別有人情味

搶先看

6 Sci-fi Gadgets in Movie We Wish Actually Existed

Movie

The 10 best games to play on your new PlayStation 4

Gaming

Tesla’s Chinese factory just delivered its first cars

News

【EOS爭議|追蹤】康乃爾大學教授、智能合約先驅皆批評EOS漏洞、權力集中問題的嚴重性

在EOS主網發布後,許多爭議性話題也隨之出現,包含了EOS出現了許多漏洞、針對應變過程他們的電話會議也被質疑權利不夠分散。

 

在於中國網絡安全公司Qihoo 360發現了一個嚴重漏洞,EOS主要網路的推出被推遲。著名的康奈爾大學教授Emin Gün Sirer批評EOS開發人員不尋求來自共識協議專家的幫助。

據報導,即使在主網發布後,Sirer和其他加密貨幣專家,包括智能合約先驅Nick Szabo也因EOS的程式碼和集中權力問題而發表負面評論。

Sirer說EOS問題會變得更糟

在5月份的一份官方報告中,奇虎360與EOS首席技術官Daniel Larimer分享了他的發現,披露了EOS主網有著重大的漏洞。據奇虎360團隊稱,該漏洞使駭客能夠利用和破壞EOS超級節點。

“在解析WASM文件時,我們發現並成功利用了EOS中的緩衝區溢出寫入漏洞。透過這個漏洞,攻擊者可以在節點伺服器解析合約後,將惡意智能合約上傳到節點服務器,惡意負載並在伺服器上執行並控制它。

在控制了節點服務器之後,攻擊者可以將惡意合約打包到新的塊中,並進一步控制EOS網絡的所有節點。“奇虎團隊表示。

奇虎360的報告補充說,團隊最初在5月11日發現了這個漏洞,並在5月28日證實了這個漏洞。奇虎360向EOS團隊揭露了這個漏洞,然後「修復」並關閉了Github上的問題。然而,奇虎360於5月29日發現該漏洞尚未完全修復,因此向公眾發布了報告。

延伸閱讀:【事件始末整理報導】EOS主網上線前夕遭曝重大漏洞,團隊回應迅速仍引起恐慌

EOS代碼庫中的漏洞使得區塊鏈網絡受到嚴厲批評,主要是因為EOS預計將在漏洞出現後的未來五天內於6月2日發布其主要網絡。

著名的加密貨幣研究人員和康奈爾大學教授Sirer表示,EOS的情況「會變得更糟」,並強調由EOS創建的抓漏洞獎勵系統對於發現項目中的概念或結構錯誤並不實際。

“EOS漏洞賞金旨在捕捉簡單的編碼錯誤,而不是協議的概念性錯誤。EOS的朋友,你是否從共識協議的專家那裡得到任何幫助?你為什麼要推出自己的共識協議?這就像是不發明專用的手術刀,但卻開始進行腦部手術,“Sirer說。

EOS權力集中問題

在其引起爭議的主網發布後不久,EOS開發人員就遭到了Szabo的批評,他指出EOS的權力集中的情況使該項目容易受到各種安全漏洞的攻擊。

“在EOS中,幾個完全陌生的人可以凍結用戶認為是屬於他們的錢。根據EOS協議,您必須信任您可能永遠不會了解的人組成的「組織」。他進一步表示,EOS的「決策制度」在社會層面是不可擴展的,這也是一個安全漏洞。“

Szabo聲明中指的是EOS在主網停止交易之後沒收和凍結賬戶的行使權,該消息是從EOS紐約區塊生產者候選人EOS New York在接受The Next Web訪談時解釋的。

詳情可參閱動區先前報導:【EOS|主網軟體故障】問題在四小時內修復,然而過程引發社群質疑「不夠去中心化」

但是,甚至連EOS紐約聯合創始人Rick Schlesinger表示,用戶應該審慎評估這個有爭議的帳戶暫停過程。

“我認為社群將密切關注(應該如此),仔細檢查(文章第十五條)。這就是我們現在在討論的原因 :試驗這種新興技術,並了解受管理的區塊鏈如何回應社群的意願,“施萊辛格說。

?相關報導?

【EOS|快訊】報告指出EOS核心仲裁將凍結27個帳戶,理由仍待解釋

【EOS主網故障|追蹤】起因源於駭客意圖竊盜資金,EOS凍結了7個相關帳戶


 

《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!

加入好友

No Result
View All Result

近期文章

  • 精選文章搶先看!動區登入Access質押訂閱服務,解鎖寶貴資訊快人一步
  • ABS獨家專訪》Gitcoin共同創辦人Scott:台灣是現實與Web3治理的重要交匯點
  • ABS獨家專訪》Gate.io CEO韓林:無懼銀行進軍加密服務,台北特別有人情味
  • 快訊!BTC 現在已來到 58996.2
  • 快訊!BTC 現在已來到 58815.03
Next Post
【以太坊創辦人|Vitalik Buterin】詳談「Casper 升級」將押金數量從1500枚以太幣降至32枚的原因

【以太坊創辦人|Vitalik Buterin】詳談「Casper 升級」將押金數量從1500枚以太幣降至32枚的原因

Copyright (c) 2019 by Jegtheme.
  • About
  • Buy JNews
  • Request A Demo
  • Contact

Welcome Back!

Login to your account below

Forgotten Password? Sign Up

Create New Account!

Fill the forms below to register

All fields are required. Log In

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist

- Select Visibility -

    No Result
    View All Result
    • Account
    • BlockTempo Beginner – 動區新手村
    • Change Password
    • Forgot Password?
    • Home 1
    • Home 2
    • Home 3
    • Jin-homepage
    • Latest
    • Login
    • Profile
    • Register
    • Reset Password
    • Trending
    • Users
    • Users List Item
    • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
    • 所有文章
    • 關於 BlockTempo

    © 2025 JNews - Premium WordPress news & magazine theme by Jegtheme.