פגיעות אבטחה רצינית נמצא בפלטפורמה החדשה של EOS: המעבר מתעכב

[Marshal]

היום יש חדשות מעניינות מאוד על EOS ואת הצפוי החדש שלה המעבר החדש blockchain חדש. חברת האבטחה הסינית הסינית 360 סה"כ אבטחה בשם החברה; הוא ציין כי חורים אבטחה חמורה זוהו ברשת EOS; והחשוב שבהם הוא שיש תקלה במערכת שתוקפים זדוניים יכולים ללכוד בקלות את כל הצמתים במערכת.

החברה שבסיסה בסין, אחת החברות המובילות בעולם בתחום תוכנות האנטי וירוס, זיהתה מספר פגיעויות בסיכון גבוה ברשת ה- EOS, בעוד שהאירוע בתקשורת החברתית הפך לסדר יום חשוב.

 
מה הבעיה?
המידע שפורסם על-ידי 360 Security Total מתאר בבירור את פגיעויות האבטחה. לדוגמה, האקר אפשרי יכול לטעון קוד זדוני עם מונה חכם, ואת הצומת העל של רשת EOS יהפוך יעיל עם קוד זה, מתרחשת הפרה ביטחונית.

האקר ואז שולח את הקוד לבלוק החדש באמצעות הצומת סופר שוב, וכל הצמתים ברשת הופכים פתוחים. אלה כוללים צומת EOS שרתים EOS, supernodes חלופיים, וצמתים שונים תפקוד אחרים. כל הנידונים האלה, האקר נמצא בשליטה כאן.

צירוף מקרים?
זה נאמר בפוסט בבלוג כי הדברים לעיל יקרה מאוחר יותר יאפשר האקר לעשות מה שהוא יכול לעשות במערכת. בתיאוריה, האקר יכול לגנוב את הסיסמה של הצומת העל ברשת, לשלוט על העברות הכספים ברשת EOS, או לקחת את הארנקים של המשתמשים ואת המקשים בקלות לגשת למידע הקריטי שלהם.

השפעות הפיגוע מתבטאות באופן הבא:

"תוקף יכול להפעיל צומת ברשת EOS לתוך botnet, ולאחר מכן" דקות "בחינם לקרוס את המערכת."

עכשיו מה?
צוות EOS לא עשה הצהרה רשמית על העניין בשלב זה. עם זאת, החברה הסינית מבוסס אמר בהצהרה כי צוות EOS היה הודיע ​​על הבעיה, ואמר:

"המידע שקיבלנו מראשי רשת EOS הוא שהפתיחה המתוכננת של רשת ה- EOS תתעכב עד לפתרון בעיות אלה".

הוא אמר כי המעבר החדש של EOS פלטפורמת Blockchain ניתן לבטל לאחר 3 ימים של האירוע blown מלא. בתנאים רגילים, המעבר יתקיים החל ב -2 ביוני ...