周鴻祎回應(yīng)“制造恐慌”：遵循了負(fù)責(zé)任的行業(yè)標(biāo)準(zhǔn)流程

• 2018年5月31日 ZhangHongYuan來(lái)源：TechWeb.com.cn 270 10
• 繁體

• 

  2018-2023年中國(guó)電信IT應(yīng)用市場(chǎng)深度全景調(diào)研及“十三五”發(fā)展前景預(yù)測(cè)報(bào)告

  在激烈的市場(chǎng)競(jìng)爭(zhēng)中，企業(yè)及投資者能否做出適時(shí)有效的市場(chǎng)決策是制勝的關(guān)鍵。電信IT應(yīng)用行業(yè)研究報(bào)告就是為了解行情、分析環(huán)境提供依據(jù)，是企業(yè)了解市場(chǎng)和把握發(fā)展方向的重要手段，是輔助企業(yè)決...

360公司Vulcan(伏爾甘)團(tuán)隊(duì)宣布發(fā)現(xiàn)了區(qū)塊鏈平臺(tái)EOS的一系列高危安全漏洞，稱(chēng)該漏洞價(jià)值超過(guò)“百億美金”。之后，EOS創(chuàng)始人BM回應(yīng)稱(chēng)，360在故意制造恐慌。

5月30日消息，日前，360公司Vulcan(伏爾甘)團(tuán)隊(duì)宣布發(fā)現(xiàn)了區(qū)塊鏈平臺(tái)EOS的一系列高危安全漏洞，稱(chēng)該漏洞價(jià)值超過(guò)“百億美金”。之后，EOS創(chuàng)始人BM回應(yīng)稱(chēng)，360在故意制造恐慌。對(duì)此，周鴻祎在“王峰十問(wèn)”對(duì)話(huà)中表示，我們遵循了負(fù)責(zé)任的行業(yè)標(biāo)準(zhǔn)流程，至于制造恐慌，如果說(shuō)我們要制造恐慌，直接在主網(wǎng)上線(xiàn)時(shí)放出這個(gè)，恐慌效果一定比現(xiàn)在要好的多。

昨天，360方面發(fā)布公告稱(chēng)，360公司Vulcan(伏爾甘)團(tuán)隊(duì)發(fā)現(xiàn)了區(qū)塊鏈平臺(tái)EOS的一系列高危安全漏洞。經(jīng)驗(yàn)證，其中部分漏洞可以在EOS節(jié)點(diǎn)上遠(yuǎn)程執(zhí)行任意代碼，即可以通過(guò)遠(yuǎn)程攻擊，直接控制和接管EOS上運(yùn)行的所有節(jié)點(diǎn)。29日凌晨，360第一時(shí)間將該類(lèi)漏洞上報(bào)EOS官方，并協(xié)助其修復(fù)安全隱患。隨后，周鴻祎在微博上表示，360安全大腦發(fā)現(xiàn)的區(qū)塊鏈漏洞，價(jià)值超過(guò)“百億美金”，嚴(yán)重情況下，EOS乃至整個(gè)虛擬貨幣市場(chǎng)都會(huì)遭遇滑鐵盧。

對(duì)此，EOS創(chuàng)始人BM稱(chēng)，360報(bào)告中提到的漏洞早已被EOS修復(fù)，且早于360發(fā)布報(bào)告的時(shí)間。同時(shí)，BM稱(chēng)，360的行為是在制造恐慌，對(duì)于任何挑起市場(chǎng)恐慌的行為將取消其獎(jiǎng)勵(lì)資格，EOS主網(wǎng)在上線(xiàn)前不會(huì)有重大bug。

在“王峰十問(wèn)”對(duì)話(huà)中，對(duì)于該漏洞價(jià)值百億美金的說(shuō)法，周鴻祎回應(yīng)稱(chēng)，360提出任何一個(gè)系統(tǒng)的漏洞，都是為了幫助這個(gè)系統(tǒng)改善安全性，保證它的安全，不是為了打擊它。EOS現(xiàn)在的估值至少百億美金了，所以我覺(jué)得這個(gè)漏洞價(jià)值百億美金并不夸張。

而對(duì)于EOS創(chuàng)始人BM“360在故意制造恐慌”的回應(yīng)，周鴻祎表示，我們對(duì)外公開(kāi)披露的漏洞，一定是先和對(duì)方溝通，提交給對(duì)方去修復(fù)，在得到他們修復(fù)的確認(rèn)之后，然后我們?cè)俟_(kāi)。我們遵循了負(fù)責(zé)任的行業(yè)標(biāo)準(zhǔn)流程，報(bào)告->修復(fù)->公開(kāi)。

周鴻祎稱(chēng)，我們先私下聯(lián)系了BM，通知了他們EOS漏洞 ，希望他們先修復(fù)，這都是有聊天記錄截屏的，等到EOS修復(fù)了，我們?cè)賹?duì)外發(fā)布這個(gè)漏洞公告。至于制造恐慌，如果說(shuō)我們要制造恐慌，直接在主網(wǎng)上線(xiàn)時(shí)放出這個(gè)，恐慌效果一定比現(xiàn)在要好的多。周鴻祎還透露稱(chēng)，360安全團(tuán)隊(duì)還在發(fā)現(xiàn)一些EOS的漏洞，我們也會(huì)第一時(shí)間及時(shí)的提交給他們。

當(dāng)被問(wèn)及360在區(qū)塊鏈安全方面的布局和方案時(shí)，周鴻祎稱(chēng)，EOS這個(gè)漏洞，不是最后一個(gè)，也一定不是最厲害的一個(gè)，360進(jìn)軍區(qū)塊鏈還是圍繞安全，而這也是360的機(jī)會(huì)。他表示，360未來(lái)會(huì)基于區(qū)塊鏈安全生態(tài)推出三個(gè)系統(tǒng)，主要包括數(shù)字貨幣錢(qián)包安全審計(jì)系統(tǒng)、區(qū)塊鏈安全態(tài)勢(shì)感知系統(tǒng)和區(qū)塊鏈節(jié)點(diǎn)安全解決方案。

周鴻祎在最后說(shuō)道，我不服輸，但不是說(shuō)非要進(jìn)軍區(qū)塊鏈?zhǔn)裁吹?，而是說(shuō)，在大安全這個(gè)新時(shí)代里面，希望能夠繼續(xù)發(fā)揮360安全守護(hù)者這個(gè)作用。360作為國(guó)內(nèi)最大的安全公司，當(dāng)然希望充當(dāng)一個(gè)“守護(hù)者”的角色，為區(qū)塊鏈應(yīng)用保駕護(hù)航。

延伸閱讀

推薦閱讀

猜您喜歡