酷应用

绿盟科技受邀参与“EOS安全测试网”安全与性能测试

百家作者：绿盟科技 2018-06-04 10:10:45

近日，欧链Oracle Chain发出重磅消息，已联合EOS Galaxy, EOS Gravity, EOS.OK, Unlimited EOS, EOS.Store, EOS Beijing, EOS.FISH, EOS Ant Pool, EOS Cannon, EOS BIXIN, EOS Wenzhou, EOS Bepal等EOS节点、团队共同发起了“EOS安全测试网”，并邀请绿盟科技、清华大学网络空间安全实验室、长亭科技、知道创宇、SECBIT等安全圈知名高校、企业和团队，对EOS网络安全与性能进行深入测试。

众所周知，EOS是引入的一种新的区块链架构，旨在实现分布式应用的性能扩展。它并不像比特币和以太坊那样的货币，而是基于EOS软件项目之上发布的代币，故而被称为区块链3.0。目前，其代币市值高达690亿人民币，在全球市值排名第五。

虽然EOS的设计机理让人眼前一亮，但越是灵活的设计，越会存在未知漏洞和隐患。由于EOS技术的特殊性，牵一发往往会动全身。项目方稍有不慎，就会埋下可以毁掉整个网络的暗雷。

而这种暗雷，很有可能成为黑客攻击的武器。实际上，在黑产中，已经形成一个“情报嗅探组织”，他们专门去扫描各个币和链的漏洞，每天24小时，不停运转。一旦发现漏洞，他们就会策划完整的“盗取计划”，狠赚一笔，美图BEC事件就是最好案例。

据国家信息技术安全研究中心主任俞克群近日汇报，2011年到2018年4月，全球范围内因区块链安全事件造成的损失多达28.64亿美元。近两年相关损失金额呈指数上升之势，仅2018年以来，损失金额就高达19亿美元。

由此看来，如何针对以EOS漏洞为代表的区块链安全问题展开研究，保证区块链系统的长期安全运行，成为急需解决的问题。

而一直以来，绿盟科技就不断在探索一些新的安全技术，用于开发和引入到区块链系统设计中，为区块链的未来发展提供了可靠而灵活的安全保障。在前不久发布的《2018年中国区块链产业白皮》，绿盟科技就受邀撰写了报告中“区块链安全防护”部分内容，报告从底层代码、密码算法、共识机制、智能合约、数字钱包这五个方面对区块链面临的安全问题进行了探讨，并给出防护建议。该内容获得业内一致认可，体现绿盟科技在区块链安全防护领域上的深厚知识储备与思考深度。

而落实到具体行动上，绿盟科技也先人一步，提前狙击虚拟货币“盗取计划”的进行。如绿盟科技态势感知团队，就针对性开展了应对“非法挖矿”事件的专项研究和技术创新，并在平台上线了挖矿检测功能。在其上线后，绿盟科技发现了几处疑似挖矿行为，进一步通过平台的大数据分析能力和溯源能力，最终成功定位几起隐藏极深的变种门罗币挖矿木马事件。