当前位置:区块链行业动态 → 正文

区块链被攻击,区块链漏洞比传统软件漏洞更可怕

责任编辑:zsheng |来源:企业网D1Net  2018-06-01 23:50:43 本文摘自:chanye.18183.com

最近火起来的区块链技术一直是网络安全界所公认的新型安全防御部署,但是很多人都忽略了它如果产生漏洞该怎么办?这也是一个非常严肃的不问题,不由得我们不考虑。有最新的报道称:区块链平台EOS被发现存在一系列的高危安全漏洞。此漏洞可以导致利用EOS上的节点进行远程攻击,直接控制和接管EOS上运行的所有节点。如此所造成的损失定是我们无法估计的。

对于漏洞我们并不陌生,但是区块链的漏洞与传统的软件领域漏洞还是有些区别的。传统的软件领域漏洞会被黑客利用发起网络攻击,对企业的一些加密数据和隐私等造成一系列的影响。而对于数字货币来说那就完全不一样了,因为数字货币本身就是一套金融体系,出现在数字货币和区块链网络中的安全漏洞,稍有不慎就会出现大问题。

为何区块链出现漏洞会如此严重?因为一个区块链节点的安全漏洞,很可能会引发成千上万的节点都遭到攻击。甚至在传统软件漏洞领域一直被认为相对危害较小的拒绝服务漏洞,放在区块链网络中就可能引发整个网络瘫痪的风暴攻击,对整个数字货币系统造成巨大的冲击。

这次的EOS超级节点攻击也给整个虚拟货币交易市场带来巨大的威胁。在攻击中,攻击者会构造并不包含恶意代码的智能合约,EOS超级节点将会执行这个恶意合约,并触发其中的安全漏洞,在攻击中,攻击者会构造并发布包含恶意代码的智能合约,EOS超级节点将会执行这个恶意合约,并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块,进而导致网络中所有全节点(备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等)被远程控制。

攻击者一旦控制了节点系统,那他们就完全可以为所欲为,不仅可以窃取EOS超级节点的密钥,还可以控制虚拟货币交易以及其他金融信息和隐私数据,将会对真个网络金融交易平台造成严重的威胁。同时也有更可怕的事情会发生,比如他们会把EOS节点变成僵尸网络中的一员,随后发动网络攻击或将其变为免费“旷工”,挖掘其他数字货币的信息。

由此可见,区块链网络安全隐患也不能忽视,我们不能一味的被使用区块链技术的益处所以冲昏头脑,必须要认清区块链技术的两面性,引起区块链业界和安全同行在这类安全性问题上的重视和关注,这样才更有利于我们增强区块链网络的安全,共同建设安全的网络环境。

关键字:漏洞软件攻击

本文摘自:chanye.18183.com

x 区块链被攻击,区块链漏洞比传统软件漏洞更可怕 扫一扫
分享本文到朋友圈
当前位置:区块链行业动态 → 正文

区块链被攻击,区块链漏洞比传统软件漏洞更可怕

责任编辑:zsheng |来源:企业网D1Net  2018-06-01 23:50:43 本文摘自:chanye.18183.com

最近火起来的区块链技术一直是网络安全界所公认的新型安全防御部署,但是很多人都忽略了它如果产生漏洞该怎么办?这也是一个非常严肃的不问题,不由得我们不考虑。有最新的报道称:区块链平台EOS被发现存在一系列的高危安全漏洞。此漏洞可以导致利用EOS上的节点进行远程攻击,直接控制和接管EOS上运行的所有节点。如此所造成的损失定是我们无法估计的。

对于漏洞我们并不陌生,但是区块链的漏洞与传统的软件领域漏洞还是有些区别的。传统的软件领域漏洞会被黑客利用发起网络攻击,对企业的一些加密数据和隐私等造成一系列的影响。而对于数字货币来说那就完全不一样了,因为数字货币本身就是一套金融体系,出现在数字货币和区块链网络中的安全漏洞,稍有不慎就会出现大问题。

为何区块链出现漏洞会如此严重?因为一个区块链节点的安全漏洞,很可能会引发成千上万的节点都遭到攻击。甚至在传统软件漏洞领域一直被认为相对危害较小的拒绝服务漏洞,放在区块链网络中就可能引发整个网络瘫痪的风暴攻击,对整个数字货币系统造成巨大的冲击。

这次的EOS超级节点攻击也给整个虚拟货币交易市场带来巨大的威胁。在攻击中,攻击者会构造并不包含恶意代码的智能合约,EOS超级节点将会执行这个恶意合约,并触发其中的安全漏洞,在攻击中,攻击者会构造并发布包含恶意代码的智能合约,EOS超级节点将会执行这个恶意合约,并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块,进而导致网络中所有全节点(备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等)被远程控制。

攻击者一旦控制了节点系统,那他们就完全可以为所欲为,不仅可以窃取EOS超级节点的密钥,还可以控制虚拟货币交易以及其他金融信息和隐私数据,将会对真个网络金融交易平台造成严重的威胁。同时也有更可怕的事情会发生,比如他们会把EOS节点变成僵尸网络中的一员,随后发动网络攻击或将其变为免费“旷工”,挖掘其他数字货币的信息。

由此可见,区块链网络安全隐患也不能忽视,我们不能一味的被使用区块链技术的益处所以冲昏头脑,必须要认清区块链技术的两面性,引起区块链业界和安全同行在这类安全性问题上的重视和关注,这样才更有利于我们增强区块链网络的安全,共同建设安全的网络环境。

关键字:漏洞软件攻击

本文摘自:chanye.18183.com

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^