被周鸿祎估值超“百亿美金”的EOS漏洞，到底是个怎样的程序bug？

bug 安全漏洞| 2018-05-30

近来区块链的圈子中很热闹，又双叒叕有智能合约被曝存在严重漏洞。

5月29日，来自360公司的 Vulcan（伏尔甘）团队向媒体公布，其发现了区块链平台EOS的一系列高危安全漏洞，并表示部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。

目前，EOS的代币市值高达690亿人民币，在全球市值排名第五，曾宣称是“区块链3.0”新型平台。（言外之意，比特币老大，以太坊老二，老三就是我了！）

据一位名为“洛图”的圈内人分析，EOS在圈内的知名度之所以高，原因之一是其团队宣称，EOS的TPS（每秒提交交易数量）可以达到几千，这样的系统吞吐量是非常吸引人的，目前比特币的 TPS 只有7，以太坊是40，rippleshi 可以达到1000，fabric 是200。如果真的能达到其所宣称的TPS性能，则能部分解决区块链平台交易费用高、确认时间长、扩展性差的问题。

原本，EOS打算6月1日上线，但就在这临门一脚的时候，被360的 Vulcan（伏尔甘）团队曝出“史诗级”漏洞。

那么，这个漏洞究竟严重在哪里？修复成本高吗？其他的区块链平台是否也将会出现类似的严重漏洞？

29日下午，360公司 Vulcan（伏尔甘）团队负责人郑文彬、核心事业部安全研究员彭峙酿、信息安全部负责人高雪峰在 360 总部解答了雷锋网的这些疑问（文后的回应方统称为360）。

连老周也来站台的漏洞，到底有多严重？

在漏洞发布不久后，周鸿祎在其个人微博中对这次漏洞的评价为“价值超过百亿美金”。

图0：被周鸿祎估值超“百亿美金”的EOS漏洞，到底是个怎样的程序bug？

微博中称，如果被非法利用，可以远程攻击控制和接管EOS上运行的所有节点，严重情况下，EOS乃至整个虚拟货币市场都会遭遇滑铁卢。

那这样的攻击具体是如何实现的？

在其官方博客中，研究团队表示这其实是一个缓冲区溢出的漏洞。

图1：被周鸿祎估值超“百亿美金”的EOS漏洞，到底是个怎样的程序bug？

漏洞的发现者“古河”在其个人微博中解释，在64位系统中，攻击者要实现远程代码执行是非常困难的，因为在远程攻击进程中一般缺乏漏洞利用所需的内存布局/多次读写过dep/aslr的手段。

简单来说，这是两道关卡，dep是对恶意代码的检查手段，如果攻击者突破了这道关口，还会遇到aslr这第二道关口，它通过增加攻击者预测目标的难度，防止攻击者直接定位攻击代码位置，达到阻止溢出攻击的目的。

但是，EOS 为了加快合约执行速度而引入的wasm虚拟机，让他们可以绕过这两道关卡。宅客频道猜想，文中开头所提到的EOS的 TPS 性能优势，正是建立在牺牲安全性的条件下。

大家应该都听过“牵一发而动全身”，区块链是把 N 个点联在一起的，而攻击者就是其中的一个点，他会构造并发布包含恶意代码的智能合约，随后，EOS 超级节点在执行这个恶意合约的过程中，会触发其中的安全漏洞。紧接着，攻击者再利用超级节点将恶意合约打包进新的区块，进而导致网络中所有全节点（备选超级节点、交易所充值提现节点、数字货币钱包服务器节点等）被远程控制。

这样造成的结果是，由于已经完全控制了节点的系统，攻击者可以“为所欲为”，如窃取 EOS 超级节点的密钥，控制 EOS 网络的虚拟货币交易；获取 EOS 网络参与节点系统中的其他金融和隐私数据，例如交易所中的数字货币、保存在钱包中的用户密钥、关键的用户资料和隐私数据。

甚至，攻击者可以将 EOS 网络中的节点变为僵尸网络中的一员，发动网络攻击或变成免费“矿工”，挖取其他数字货币。

360表示，虽然之前以太坊上也发生过智能合约的漏洞，但从未达到过远程执行任意代码的程度。（即可以通过远程攻击，直接控制和接管链上运行的所有节点）

此前一直专注于区块链安全的团队“慢雾科技”在今天接受金色财经的采访时表示，因为这个漏洞可以直接拿到EOS超级节点的服务器权限，所以“史诗级”漏洞的表述，并不过分。