360领衔主演EOS大型涨跌灾难片 一首《演员》送给币圈的戏精们

前有51%算法攻击成真，后有足以摧毁EOS的安全漏洞，币圈这几天可真不太平。

5月28日下午3时，EOS创始人DanieI Larimer发布推特称，在1.0版本发布之前，在EOSIO中找到任何导致节点崩溃的隐患，或智能合约陷入死循环等关键漏洞的用户，在团队评估该漏洞价值后均将获得1万美元的奖励。

5月29日中午12时38分，距该悬赏令发布仅一天，360安全卫士通过微博对外公布称，公司Vulcan（伏尔甘）团队发现EOS史诗级高危漏洞，可远程攻击控制并接管EOS上运行的所有节点，从而完全控制虚拟货币交易。

此消息一出，舆论哗然而起，轰炸整个区块链圈。

市场恐慌情绪迅速蔓延，EOS领跌所有币种，跌幅高达6.65%，创近几个月历史新低。

作为继以太坊之后最被看好的公链，EOS有着优良的技术团队，在这种情况下还出现如此严重的安全漏洞，可见加密货币本身存在的问题，难怪各种黑客、双花攻击、盗币的新闻屡见不鲜。

与此同时，360创始人周鸿祎发微博表示，自年初开始，360已经在区块链安全方面做了诸多研究，包括EOS超级节点安全解决方案；此次发现的EOS区块链漏洞，价值超过“百亿美金”。

据查证，5月28日下午1时，360方面完成利用漏洞控制整个EOS网络的演示；晚间10时左右，360方面联系到EOS官方反馈此问题；29日凌晨得到回复称，EOS网络安全隐患正在修复。

360方还指出，EOS网络负责人表示在修复这些漏洞之前，EOS主网不会上线，让其不要公布漏洞细节，凌晨2时左右修复完成。

目前可知，这个漏洞本身很严重，但是修复起来不困难，不会对主网上线造成威胁。

庆幸的是主网尚未上线，不需要通过硬分叉来解决，投资者应该保持理性，平常心看待。

也有投资者表示，EOS能得到主流安全服务商的认可和关注，会增强大家对项目的信心。

29日下午，360在召开的EOS漏洞发布会现场表示，除了此次EOS的重大漏洞之外，还发现了门罗、以太坊的漏洞，不过安全问题较小，过几天会提交。

随后，BM在电报群中回应称EOS安全漏洞问题早在360披露之前被修复，言下之意360有意挑起市场恐慌情绪，并且强调EOS主网上线前不会有重大bug。

EOS背后技术公司Block.one CEO也在电报群中针对此事做出回应：Block.one在时刻关注事件走向，对公众的审查表示感谢。

这也意味着漏洞风波暂时告一段落，市场的恐慌情绪逐渐消退，EOS的价格也持续回升。

可是根据GIthub代码提交时间可知，EOS BUG修复在360向BM汇报之后而非之前，BM明显是顾左右而言他，故意混淆投资者视听。

有投资者质疑360借EOS漏洞做空，因28日有区块链圈内人士爆料称，提前收到来自360好友透露的内部消息，“明天会放一个大新闻，区块链大漏洞”。

针对此爆料，有人怀疑是EOS没给360交“保护费”所致。

李笑来也在之后发微博讽刺道，“这个圈子里的人什么时候学会了埋头做好自己的事，而不是想踩着别人上位，这个圈子才算干净呢。”

360首席安全工程师回应，本着安全方面的工作，没有任何做空的想法，有业内人士分析此为360进军区块链业务的前兆。

而EOS方的淡然态度似乎更加验证这一点，既配合了“炒作”，也为推迟主网上线寻得了正当理由，让人不得不服。

事实证明，在360公布EOS重大漏洞之后，EOS的百度搜索指数直线上涨。

据早先报道，自5月25日360发布区块链安全态势感知系统，正式宣布涉足区块链安全领域以来，已经连续发布多条关于加密货币钱包、区块链项目漏洞，以及钓鱼、空投骗术等信息。

前线君断言，此事件的最大赢家非360莫属。

事情发生之后，北京欧链科技宣布与360达成战略合作，就区块链底层技术、安全服务以及应用领域等方面开展深入交流，共同打造EOS超级节点安全解决方案；

5月29日，EosLaoMao同样宣布与360达成战略合作，共同成立研发团队，合作发展节点生态；

数字钱包Dbank表示将与360就安全和DAPP实现场景等方面继续展开深度合作；

币安近期也与360达成安全方面的深度合作，保护每一位用户利益；

据知情人士透露，360在EOS主网上线前的敏感时间点爆料EOS漏洞，其根本目的是为推出企业级区块链安全软件造势，即一场精心策划的公关活动。

特别是此次关于EOS漏洞的描述颇有耸人听闻的意味，前线君猜测360方面或想借此达到营销推广的目的，此外也让投资者警醒，高速发展的区块链产业在安全方面确有隐患，仅今年就发生过多起黑客攻击和智能合约漏洞事件。

CSDN副总裁认为，360标题中“史诗级漏洞”的描述有夸大其词的味道，公关渲染痕迹较重。但也有人认为，这种表述并不过分，毕竟利用漏洞能直接拿到EOS超级节点服务器的许可权。

在前线君看来，EOS从未没有离开过币圈的话题中心。尽管争议纷纷，不可否认EOS始终拥有数不尽的信仰者。

5月28日，三点钟社群发起人玉红在贵州国家数博会上怒怼BM，称EOS为最大的传销币，投资者必须持有一个亿才有资格参与21个超级节点竞选，属于典型的传销思路。

快的创始人陈伟星在朋友圈说到对EOS漏洞的看法时也表示，EOS堪称区块链毒瘤，是共识的最大破坏者。此外，他还列举了几点理由论证自己的见解。

种种迹象表明EOS并非表面看上去那么美好，一切等到主网上线才能正式揭晓，但在漏洞修复之前不上线，这听上去似乎是个死循环。

出了“漏洞”事件，EOS是否还能如期（6月）上线？如若不能，那何时才能上线？这是一个问题，而官方暂未正面回应，仅申明已将此事移交给律师团队处理，而官方未承诺过主网上线时间。

实际上，任何大型复杂的软件理论上都有漏洞，只是看何时被发现，以及会产生什么后果。360在这样的时机和态度介入，可以算是比较中立和客观的态度。

如果像360这样的安全公司也在开始进入区块链项目，也标志着传统互联网的安全技术公司开始重视并陆续进入区块链领域，这对于区块链的发展尤其是公链的安全来说，算是长期利好的信号。