Vulnerabilidade crítica é encontrada na rede EOS

Uma vulnerabilidade crítica na Blockchain EOS pode permitir que invasores executem remotamente o código arbitrário nos nós da rede e estabeleçam o controle sobre eles. Isso foi relatado pelo provedor de notícias cnLedger com referência ao desenvolvedor do antivírus 360.

1/ Chinese Internet security giant 360 has found “a series of epic vulnerabilities” in the #EOS platform. Some of the bugs allow arbitrary code to be executed remotely on EOS nodes and even taking full control of the nodes.

Source (in Chinese): https://t.co/pt6nj6EodP

— cnLedger [Not giving away ETH] (@cnLedger) 29 de maio de 2018

Representantes da empresa chinesa supostamente já teriam avisado a equipe EOS.

“Um representante da EOS confirmou que a rede principal não será lançada até que o problema seja resolvido”, disse o cnLedger em comunicado.

2/ According to their Weibo (Chinese Twitter), 360 reported the bugs to the EOS team. “The person in charge of the EOS network said that the EOS network will not be officially launched until these issues are fixed.”

— cnLedger [Not giving away ETH] (@cnLedger) 29 de maio de 2018

Um invasor pode impor um contrato inteligente com código mal-intencionado em um supernó da EOS, que executará o contrato e ativará o bug. Uma vez que tal contrato seja incluído no bloco, todos os nós completos podem ser atacados.

3/ 360: attacker can deploy smart contracts w/ malicious code to EOS super node, which will execute the contract and trigger a security bug. Once the contract is included in a new block, all full nodes including backup nodes, exchges, wallet nodes, are all susceptible to attack.

— cnLedger [Not giving away ETH] (@cnLedger) 29 de maio de 2018

A empresa chinesa também pediu aos especialistas em segurança cibernética que estudem mais detalhadamente os projetos de Blockchain, já que no futuro, as vulnerabilidades podem ser encontradas em outras criptomoedas.

4/ On their weibo, 360 then urges the teams and companies in this industry to pay more attention to the security of blockchain projects, as more vulnerabilities could also be found on other cryptocurrencies in future.

— cnLedger [Not giving away ETH] (@cnLedger) 29 de maio de 2018

O preço do EOS, nesse contexto, mostrou um rápido declínio de 10%.

Dados fornecidos por TradingView

Lembre-se de que ontem mesmo, a venda maciça de tokens Ethereum na corretora Bitfinex foi associada à equipe do projeto EOS.io. Como resultado, a taxa da segunda criptomoeda em termos de capitalização diminuiu significativamente.