2018年5月，360公司Vulcan（伏尔甘）团队发明白区块链平台EOS（Enterprise Operation System，商用操纵系统）的一系列高危安详裂痕。履历证，个中部门裂痕可以在EOS节点上长途执行任意代码，即可以通过长途进攻，直接节制和经受EOS上运行的所有节点。

　　时隔半月，5月29日破晓，360公司第一时间将该类裂痕上报EOS官方，把该裂痕的技能细节、陈诉以及演示空间代码都提供应EOS认真人，并协助其修复安详隐患。EOS网络认真人暗示，在修复这些问题之前，不会将EOS网络正式上线。

　　一个恶意节点“传染”21个超等节点

　　三个月前，EOS照旧区块链界的当红新秀，这个通过并行链和DPOS的方法办理了延迟和数据吞吐量困难的区块链底层开拓平台，以其每秒百万级的处理惩罚量和免手续费的特征备受开拓者瞩目，也引发了投资者的嗅觉，甚至有望在比特币和以太坊之上开启“区块链3.0”时代。

　　空气在EOS主网原打算上线日期6月2日到来之际逐渐告急起来。尽量对EOS利好与利空的概念交手剧烈，大佬也纷纷摆明态度，可是真正竣事几个月来概念交手，冲破EOS信仰的是此次史诗级裂痕的披露。

　　尽量在传统软件规模，裂痕的呈现多如牛毛，由此带来的数据和隐私泄露时常影响我们的糊口。但在区块链的世界里，数字钱币自身携带的金融属性，使得这个规模的裂痕往往给人造成更为直接且严重的损失。

　　此次EOS裂痕大概造成大范畴损失的道理十分简朴——操作了EOS是去中心化的漫衍式区块链系统，并且是通过一行代码就能修复的机制。360首席安详工程师、伏尔甘团队认真人郑文彬暗示，黑客只需宣布一个具有恶意代码的智能合约到该处事器节点上，在理会智能合约、打包区块的进程中，这个节点会将其他节点一并传染，擅自离职，整个区块链网络里的节点就都可以被恶意进攻者节制，进而对区块链网络举办经受，内里的生意业务、存储密钥都可以被节制。

　　“在区块链汗青上，我们还没有碰着过如此严重的裂痕。”360焦点安详事业部安详研究员彭峙酿评价。不外值得名誉的是，此次裂痕在EOS上线之前被提交给EOS团队，阻止了早先瞄上该裂痕的黑客大施拳脚，也制止了大概造成的实际粉碎。

　　“后头大概尚有更严重的”

　　据郑文彬暗示，这个裂痕其实存在至少有1年时间了，而被伏尔甘团队发明也已经有半个月的时间。彭峙酿汇报《IT时报》记者，最初只是发明裂痕，可是这个裂痕的操作进程很是巨大，所以整个团队用了一周的时间试图在超等节点上执行代码，证明裂痕可以被操作后，团队才赶在主网上线之前把陈诉递交给EOS团队。

　　彭峙酿说：“这个裂痕修复起来照旧挺简朴的——改了一行代码。”裂痕修复后EOS上就能确保足够的安详性吗？假如你认为“是”，就太天真了。此次伏尔甘团队不只发明白这个裂痕，尚有一系列的裂痕筹备提交给EOS。而除了EOS上的裂痕，近期团队也曾披露钱包、矿池、智能合约的安详裂痕。

　　“我们只是先把当前最严重的交给他们，后头大概尚有更严重的。”彭峙酿暗示。

　　在区块链的行业里，裂痕的呈现并不稀有，什么叫基金定投，甚至有点像上世纪90年月时常有裂痕曝出的Windows系统。2016年汗青上最大的智能合约裂痕事件，黑客操作THE DAO 智能合约设计上的裂痕盗走1/3的以太币；4月份BEC遭黑客洗劫，一行代码蒸发65亿人民币；而就在最近几天，产生在教诲链EDU上，黑客不需私钥就能任意转走账户里的EDU Token。区块链高频的裂痕曝出令傍观者见责不怪，政府者如坐针毡。

　　区块链从业人员素质的良莠不齐是裂痕频发的原因之一。众享比特产物总监陈鸿刚对《IT时报》记者暗示，区块链的代码设计需要从业者相当高的专业配景，仅产物设计人员，就需要能干暗码学、P2P通信技能、网络安详技能、数据库和公式算法等多方面常识，同时具备将技能与业务团结的本领。

　　区块链高危裂痕频发的另一个原因，则来自整个系统体系的设计。以太坊再大的裂痕影响范畴都十分有限，但EOS纵然一点误差都大概导致整个系统被黑客节制。尽量“史诗级裂痕”修复进程只淹灭了EOS团队一两个小时的时间，可是裂痕的来源其实却跟整个EOS体系的设计相关。彭峙酿汇报记者，你可以提交智能合约到这个节点上，还可以把它推导到其他的节点，“在这个进程中机制难逃关连。”

　　Windows上的裂痕区块链也有

　　安详性是区块链投入实际应用该当首要思量的问题。对此，彭峙酿号令区块链网络运营者、开拓者增强对安详的投入，尽快提出有效的安详办理方案。他同时暗示，传统软件行业所碰着的问题，为区块链规模提供了许多前车之鉴。