周鴻祎回應“制造恐慌”：遵循了負責任的行業標準流程

• 2018年5月31日 ZhangHongYuan來源：TechWeb.com.cn 270 10
• 繁體

• 

  2018-2023年中國電信IT應用市場深度全景調研及“十三五”發展前景預測報告

  在激烈的市場競爭中，企業及投資者能否做出適時有效的市場決策是制勝的關鍵。電信IT應用行業研究報告就是為了解行情、分析環境提供依據，是企業了解市場和把握發展方向的重要手段，是輔助企業決...

360公司Vulcan(伏爾甘)團隊宣布發現了區塊鏈平臺EOS的一系列高危安全漏洞，稱該漏洞價值超過“百億美金”。之后，EOS創始人BM回應稱，360在故意制造恐慌。

5月30日消息，日前，360公司Vulcan(伏爾甘)團隊宣布發現了區塊鏈平臺EOS的一系列高危安全漏洞，稱該漏洞價值超過“百億美金”。之后，EOS創始人BM回應稱，360在故意制造恐慌。對此，周鴻祎在“王峰十問”對話中表示，我們遵循了負責任的行業標準流程，至于制造恐慌，如果說我們要制造恐慌，直接在主網上線時放出這個，恐慌效果一定比現在要好的多。

昨天，360方面發布公告稱，360公司Vulcan(伏爾甘)團隊發現了區塊鏈平臺EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。29日凌晨，360第一時間將該類漏洞上報EOS官方，并協助其修復安全隱患。隨后，周鴻祎在微博上表示，360安全大腦發現的區塊鏈漏洞，價值超過“百億美金”，嚴重情況下，EOS乃至整個虛擬貨幣市場都會遭遇滑鐵盧。

對此，EOS創始人BM稱，360報告中提到的漏洞早已被EOS修復，且早于360發布報告的時間。同時，BM稱，360的行為是在制造恐慌，對于任何挑起市場恐慌的行為將取消其獎勵資格，EOS主網在上線前不會有重大bug。

在“王峰十問”對話中，對于該漏洞價值百億美金的說法，周鴻祎回應稱，360提出任何一個系統的漏洞，都是為了幫助這個系統改善安全性，保證它的安全，不是為了打擊它。EOS現在的估值至少百億美金了，所以我覺得這個漏洞價值百億美金并不夸張。

而對于EOS創始人BM“360在故意制造恐慌”的回應，周鴻祎表示，我們對外公開披露的漏洞，一定是先和對方溝通，提交給對方去修復，在得到他們修復的確認之后，然后我們再公開。我們遵循了負責任的行業標準流程，報告->修復->公開。

周鴻祎稱，我們先私下聯系了BM，通知了他們EOS漏洞 ，希望他們先修復，這都是有聊天記錄截屏的，等到EOS修復了，我們再對外發布這個漏洞公告。至于制造恐慌，如果說我們要制造恐慌，直接在主網上線時放出這個，恐慌效果一定比現在要好的多。周鴻祎還透露稱，360安全團隊還在發現一些EOS的漏洞，我們也會第一時間及時的提交給他們。

當被問及360在區塊鏈安全方面的布局和方案時，周鴻祎稱，EOS這個漏洞，不是最后一個，也一定不是最厲害的一個，360進軍區塊鏈還是圍繞安全，而這也是360的機會。他表示，360未來會基于區塊鏈安全生態推出三個系統，主要包括數字貨幣錢包安全審計系統、區塊鏈安全態勢感知系統和區塊鏈節點安全解決方案。

周鴻祎在最后說道，我不服輸，但不是說非要進軍區塊鏈什么的，而是說，在大安全這個新時代里面，希望能夠繼續發揮360安全守護者這個作用。360作為國內最大的安全公司，當然希望充當一個“守護者”的角色，為區塊鏈應用保駕護航。

延伸閱讀

推薦閱讀

猜您喜歡