周鴻祎回應(yīng)“制造恐慌”：遵循了負(fù)責(zé)任的行業(yè)標(biāo)準(zhǔn)流程

• 2018年5月31日 ZhangHongYuan來源：TechWeb.com.cn 270 10
• 繁體

• 

  2018-2023年中國電信IT應(yīng)用市場深度全景調(diào)研及“十三五”發(fā)展前景預(yù)測報告

  在激烈的市場競爭中，企業(yè)及投資者能否做出適時有效的市場決策是制勝的關(guān)鍵。電信IT應(yīng)用行業(yè)研究報告就是為了解行情、分析環(huán)境提供依據(jù)，是企業(yè)了解市場和把握發(fā)展方向的重要手段，是輔助企業(yè)決...

360公司Vulcan(伏爾甘)團(tuán)隊宣布發(fā)現(xiàn)了區(qū)塊鏈平臺EOS的一系列高危安全漏洞，稱該漏洞價值超過“百億美金”。之后，EOS創(chuàng)始人BM回應(yīng)稱，360在故意制造恐慌。

5月30日消息，日前，360公司Vulcan(伏爾甘)團(tuán)隊宣布發(fā)現(xiàn)了區(qū)塊鏈平臺EOS的一系列高危安全漏洞，稱該漏洞價值超過“百億美金”。之后，EOS創(chuàng)始人BM回應(yīng)稱，360在故意制造恐慌。對此，周鴻祎在“王峰十問”對話中表示，我們遵循了負(fù)責(zé)任的行業(yè)標(biāo)準(zhǔn)流程，至于制造恐慌，如果說我們要制造恐慌，直接在主網(wǎng)上線時放出這個，恐慌效果一定比現(xiàn)在要好的多。

昨天，360方面發(fā)布公告稱，360公司Vulcan(伏爾甘)團(tuán)隊發(fā)現(xiàn)了區(qū)塊鏈平臺EOS的一系列高危安全漏洞。經(jīng)驗證，其中部分漏洞可以在EOS節(jié)點上遠(yuǎn)程執(zhí)行任意代碼，即可以通過遠(yuǎn)程攻擊，直接控制和接管EOS上運行的所有節(jié)點。29日凌晨，360第一時間將該類漏洞上報EOS官方，并協(xié)助其修復(fù)安全隱患。隨后，周鴻祎在微博上表示，360安全大腦發(fā)現(xiàn)的區(qū)塊鏈漏洞，價值超過“百億美金”，嚴(yán)重情況下，EOS乃至整個虛擬貨幣市場都會遭遇滑鐵盧。

對此，EOS創(chuàng)始人BM稱，360報告中提到的漏洞早已被EOS修復(fù)，且早于360發(fā)布報告的時間。同時，BM稱，360的行為是在制造恐慌，對于任何挑起市場恐慌的行為將取消其獎勵資格，EOS主網(wǎng)在上線前不會有重大bug。

在“王峰十問”對話中，對于該漏洞價值百億美金的說法，周鴻祎回應(yīng)稱，360提出任何一個系統(tǒng)的漏洞，都是為了幫助這個系統(tǒng)改善安全性，保證它的安全，不是為了打擊它。EOS現(xiàn)在的估值至少百億美金了，所以我覺得這個漏洞價值百億美金并不夸張。

而對于EOS創(chuàng)始人BM“360在故意制造恐慌”的回應(yīng)，周鴻祎表示，我們對外公開披露的漏洞，一定是先和對方溝通，提交給對方去修復(fù)，在得到他們修復(fù)的確認(rèn)之后，然后我們再公開。我們遵循了負(fù)責(zé)任的行業(yè)標(biāo)準(zhǔn)流程，報告->修復(fù)->公開。

周鴻祎稱，我們先私下聯(lián)系了BM，通知了他們EOS漏洞 ，希望他們先修復(fù)，這都是有聊天記錄截屏的，等到EOS修復(fù)了，我們再對外發(fā)布這個漏洞公告。至于制造恐慌，如果說我們要制造恐慌，直接在主網(wǎng)上線時放出這個，恐慌效果一定比現(xiàn)在要好的多。周鴻祎還透露稱，360安全團(tuán)隊還在發(fā)現(xiàn)一些EOS的漏洞，我們也會第一時間及時的提交給他們。

當(dāng)被問及360在區(qū)塊鏈安全方面的布局和方案時，周鴻祎稱，EOS這個漏洞，不是最后一個，也一定不是最厲害的一個，360進(jìn)軍區(qū)塊鏈還是圍繞安全，而這也是360的機會。他表示，360未來會基于區(qū)塊鏈安全生態(tài)推出三個系統(tǒng)，主要包括數(shù)字貨幣錢包安全審計系統(tǒng)、區(qū)塊鏈安全態(tài)勢感知系統(tǒng)和區(qū)塊鏈節(jié)點安全解決方案。

周鴻祎在最后說道，我不服輸，但不是說非要進(jìn)軍區(qū)塊鏈?zhǔn)裁吹?，而是說，在大安全這個新時代里面，希望能夠繼續(xù)發(fā)揮360安全守護(hù)者這個作用。360作為國內(nèi)最大的安全公司，當(dāng)然希望充當(dāng)一個“守護(hù)者”的角色，為區(qū)塊鏈應(yīng)用保駕護(hù)航。

延伸閱讀

推薦閱讀

猜您喜歡