Như chúng tôi đã báo cáo vào ngày 29 tháng 5, sự ra mắt mainnet của EOS đã bị trì hoãn do một lỗi nghiêm trọng được tìm thấy bởi công ty bảo mật mạng Qihoo 360 tại Trung Quốc. Emin Gün Sirer, giáo sư tại Đại học Cornell uy tín, đã chỉ trích các nhà phát triển EOS không tìm kiếm sự trợ giúp từ các chuyên gia giao thức đồng thuận.
Ngay cả sau khi khởi động mainnet, Sirer và các chuyên gia tiền điện tử khác bao gồm cả hợp đồng thông minh tiên phong Nick Szabo lên án EOS cho các vấn đề về mã và tập trung của nó.
Trong một báo cáo chính thức vào tháng 5, Qihoo 360 đã chia sẻ cuộc trò chuyện của mình với nhân viên kỹ thuật của EOS Daniel Larimer, tiết lộ lỗ hổng ghi ngoài không bị ràng buộc của EOS. Theo nhóm Qihoo 360, lỗ hổng này cho phép tin tặc khai thác và xâm phạm EOS Supernode.
Nhóm Qihoo cho biết:
Chúng tôi đã tìm thấy và khai thác thành công một vùng đệm dễ bị tổn thương trong EOS khi phân tích cú pháp tệp tin WASM. Để sử dụng lỗ hổng này, kẻ tấn công có thể tải lên một hợp đồng thông minh độc hại đến máy chủ nút, sau khi hợp đồng được máy chủ nút phân tích cú pháp, tải trọng độc hại có thể thực thi trên máy chủ và kiểm soát nó. Sau khi kiểm soát máy chủ nút, kẻ tấn công sau đó có thể đóng gói hợp đồng độc hại vào khối mới và kiểm soát nhiều hơn tất cả các nút của mạng EOS.
Báo cáo từ Qihoo 360 nói thêm rằng nhóm ban đầu đã phát hiện ra lỗ hổng vào ngày 11 tháng 5 và khai thác nó vào ngày 28 tháng 5. Qihoo 360 tiết lộ lỗ hổng cho nhóm EOS, sau đó “cố định” nó và đóng vấn đề trên Github. Tuy nhiên, vào ngày 29 tháng 5, Qihoo 360 phát hiện ra rằng lỗ hổng này không được sửa chữa hoàn toàn và do đó phát hành báo cáo cho công chúng.
Lỗ hổng trong codebase của EOS đã khiến mạng blockchain mở ra chỉ trích gay gắt, chủ yếu là do EOS dự kiến sẽ khởi chạy mạng chính vào ngày 2 tháng 6, trong vòng năm ngày tới.
Sirer, nhà nghiên cứu tiền điện tử nổi tiếng và giáo sư Đại học Cornell, nói rằng tình trạng của EOS “sẽ tồi tệ hơn” và nhấn mạnh rằng hệ thống tiền thưởng do EOS tạo ra không thực tế trong việc tìm ra lỗi khái niệm hoặc cấu trúc với giao thức.
Sirer lưu ý:
Tiền thưởng lỗi của EOS được thiết kế để nắm bắt các lỗi mã hóa đơn giản, không phải lỗi khái niệm với giao thức. Bạn bè của EOS, bạn có nhận được sự trợ giúp từ chuyên gia về các giao thức đồng thuận không? Bạn không biết để cuộn tiền điện tử của riêng bạn. Tại sao bạn lại lăn giao thức đồng thuận của riêng mình? Điều này giống như không phát minh ra con dao của riêng bạn, nhưng sau đó đi trước với phẫu thuật não.
Vấn đề trung tâm của EOS
Ngay sau khi ra mắt mainnet gây tranh cãi, các nhà phát triển EOS nhận được những lời chỉ trích từ Szabo, người đã tuyên bố rằng khía cạnh tập trung của EOS rời khỏi dự án dễ bị tấn công và các lỗ hổng bảo mật khác nhau.
Szabo nói:
Trong EOS, một vài người lạ hoàn toàn có thể đóng băng những gì người dùng nghĩ là tiền của họ. Theo giao thức EOS, bạn phải tin tưởng một tổ chức ‘hiến pháp‘ bao gồm những người mà bạn có thể sẽ không bao giờ biết. Hiến pháp của EOS là không thể đánh giá xã hội và lỗ hổng bảo mật.
Tuyên bố của Szabo đề cập đến khả năng của EOS dễ bị tịch thu và đình chỉ tài khoản sau khi không hoạt động, nhà sản xuất ứng cử viên EOS New York trước đây đã giải thích trong một cuộc phỏng vấn với The Next Web.
Nhưng, ngay cả Rick Schlesinger, người đồng sáng lập của EOS New York, nói rằng người dùng nên xem xét kỹ lưỡng EOS qua quy trình tạm ngưng tài khoản gây tranh cãi.
Schlesinger nói:
Tôi nghĩ cộng đồng sẽ xem xét kỹ lưỡng [Điều XV] (như họ cần). Đây là lý do tại sao chúng tôi đang ở đây – để thử nghiệm với công nghệ non trẻ này và tìm hiểu về cách một blockchain được điều chỉnh có thể đáp ứng với ý chí của cộng đồng.
Nguồn CCN
THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.
