Интервью: Уязвимость обнаружена на 80% криптокошельках. 360 будет подавать уязвимость Ethereum за несколько дней

30 Май. 2018 г.kate
Подробнее о 360 Total Security

[Советы: установите 360 Total Security для предотвращения атак CryptoMiner]

Что касается последней уязвимости EOS, то во второй половине дня 29-го дня 360 провел интервью с прессой. В этом интервью было заданы больше вопросов об этом инциденте:

Вопрос: Эта уязвимость влияет только на отдельные проекты EOS или на DPOS и проекты BP ?
Ответ: Эта уязвимость существует только в EOS. Но подобная уязвимость может повлиять на другие проекты.

Вопрос: Как долго эти уязвимости были в EOS?
Ответ: Эта была в начале EOS, по крайней мере, на один год. Прошло пол месяца с тех пор, как мы обнаружили эту уязвимость. Для ответственности перед пользователями мы решили объявить об этом, прежде чем основная сеть EOS выпущена.

Вопрос: Есть ли какое-то реальное влияние?
Ответ: Нет, мы связались с руководством EOS, как можно быстрее, чтобы решить проблему.

Вопрос: Почему 360 начали относиться к безопасности Блокчейна?
Ответ: В этом году мы посвятили свои усилия в сфере безопасности Блокчейна, включая кошелек,пул майнинга. Мы также внимательно следим за другими криптовалютами.

Вопрос: Как уязвимость EOS по сравнению с традиционной кибер-угрозой?
Ответ: Хотя Блокчейн является новым сферой, он сталкивается не только с традиционным риском безопасности, но и с новыми проблемами, такими как конфиденциальность и DoS. Это требует еще более надежной защиты и практики.

Вопрос: Почему 360 не объявили об уязвимости заранее?
Ответ: Обнаружение уязвимостей очень сложное. Требуется, по крайней мере, одна неделя, чтобы доказать, что эти уязвимости могут быть действительно злоупотреблены. На этот раз мы обнаружили ряд вопросов безопасности и готовили представить EOS. На этот раз мы только что объявили о самых серьезных проблемах безопасности и уязвимостях.

Вопрос: Помимо EOS, обнаружена ли уязвимость на других криптокошельках ?
Ответ: Мы тестировали не менее 20 кошельков и обнаружили, что 80% из них содержат уязвимости.Раньше мы представили Monero наше обнаружение. Через несколько дней мы представим наше обнаружение о Ethereum.

Вопрос: Сколько специалистов на команде безопасности Блокчейна от 360?
Ответ: На безопасности Блокчейна работает более десяти специалистов.

Подробнее о 360 Total Security