“360安全大脑发现的区块链漏洞，价值超过‘百亿美金’”，红衣教主周鸿祎在其微博上发表震惊言论称，如果被非法利用，可以远程攻击控制和接管EOS上运行的所有节点。
周鸿祎还表示，如果严重情况，EOS乃至整个虚拟货币市场都会遭遇滑铁卢。360也发布声明称，29日凌晨，已将该类漏洞上报EOS官方，并协助其修复安全隐患。EOS网络负责人表示，在修复这些问题之前，不会将EOS网络正式上线。
周鸿祎建议：打造国产版“微软+Open AI”组合引领大模型技术攻关:金色财经报道，2月28日，记者从360集团获悉，全国政协委员、360集团董事长兼CEO周鸿祎将在今年两会期间带来三份提案，分别关注ChatGPT、城市安全、小微企业数字化转型三个话题。周鸿祎认为，最近大热的ChatGPT不仅仅是搜索引擎的加强版，也不仅仅是一个聊天机器人，它通过SaaS（软件即服务）方式所提供的人工智能服务，将重塑所有的数字化应用和所有行业，为人们带来一场新的工业革命。他建议，首先要建立大型科技企业+重点科研机构的产研协同创新模式，打造中国的“微软+OpenAI”组合引领大模型技术攻关。第二，要支持设立多个国家级人工智能大模型的长期开源项目，打造开源众包的开放创新生态。[2023/3/1 12:35:34]
据了解，EOS是被称为“区块链3.0”的新型区块链平台，目前其代币市值高达690亿人民币，在全球市值排名第五，约合107亿美元，也即周鸿祎所称的价值“百亿美金”。
周鸿祎：年前开始学习区块链，在3点钟群没表达看法因一些东西没看懂:今日360集团创始人兼CEO周鸿祎在采访节目中表示，“从年前开始，我自己也在努力学习区块链的东西。 我在3点钟群里没怎么表达看法，是因为确实还没怎么看懂一些东西。 ”但周鸿祎表示，“但在安全上我们是专家，所以在17年年底18年年初，实际上我们就已经在关注区块链安全，开始研究区块链技术和相关的安全问题。”他还表示，在过程中，和业内很多项目也都有过接触沟通和交流，之后还是会继续深入研究区块链安全问题，也会继续保持开放心态，欢迎大家来交流合作。[2018/5/30]
实际上，传统软件领域的漏洞可能被利用来发起网络攻击，造成数据、隐私的泄露甚至实际生活的影响。而数字货币本身是一套金融体系，在数字货币和区块链网络中的安全漏洞，往往会有更严重、更直接的影响。
周鸿祎：漏洞发布前一定会先和对方沟通:今日周鸿祎在“3点钟区块链社群”表示：我们安全厂商对外公开披露的漏洞，一定是先和对方沟通，提交给对方去修复，在得到他们修复的确认之后，然后我们再公开。因为如果EOS没有修复，我们公布出来了，肯定会有一大波黑客立马上去搞他们，所以我们发布报告的时间当然会是晚于修复时间的。BM的回应有点让人混乱，看起来以为是，我们报告前，他们已经修复了。[2018/5/30]
由于区块链网络去中心化的计算特点。一个区块链节点实现上的安全漏洞，可能引发成千上万的节点遭到攻击。甚至，在传统软件漏洞领域被认为相对危害较小的拒绝服务漏洞，在区块链网络中则可能引发整个网络瘫痪的风暴攻击，对整个数字货币系统造成巨大冲击。
在攻击中，攻击者会构造并发布包含恶意代码的智能合约，EOS超级节点将会执行这个恶意合约，并触发其中的安全漏洞。攻击者再利用超级节点将恶意合约打包进新的区块，进而导致网络中所有全节点被远程控制。
360团队认为，由于已经完全控制了节点的系统，攻击者可以“为所欲为”，如窃取EOS超级节点的密钥，控制EOS网络的虚拟货币交易；获取EOS网络参与节点系统中的其他金融和隐私数据，例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据等等。
更有甚者，攻击者可以将EOS网络中的节点变为僵尸网络中的一员，发动网络攻击或变成免费“矿工”，挖取其他数字货币。
按照此前计划，EOS预计在今年6月份正式上线。据悉，全球21个超级节点竞选更是吸引了来自世界各地众多团队的高调参与。截至5月初，至少有44个参选团队来自中国或主要成员为华裔，包括火币矿池、OK资本与EosStore团队等在内的多家中国企业参与EOS超级节点的竞选。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。