Perusahaan keamanan internet Tiongkok 360 Total Security telah menemukan sejumlah kerentanan kritis dalam jaringan EOS yang dapat berdampak cukup besar pada mata uang dan platform EOS secara keseluruhan.
Kerentanan ini adalah penipu dapat menerbitkan kontrak pintar yang berisi kode berbahaya di jaringan. Dalam hal ini, node master akan mengeksekusi kontrak yang, tergantung pada sifat kodenya, kemudian dapat membahayakan keamanan jaringan dan memungkinkan blockchain EOS dimanipulasi, sehingga membuka pintu bagi segerombolan peretas yang dapat mencuri dana atau data pribadi.
"Penemuan" yang disayangkan ini akan memungkinkan tim EOS untuk menambal kerentanan guna mencegah serangan semacam itu, namun hal ini juga menimbulkan keraguan serius terhadap keandalan jaringan EOS.
Menurut Bitcoinist: "Ini akan memungkinkan penyerang melakukan apa pun yang mereka inginkan. Secara teori, mereka dapat mencuri kunci node utama jaringan, mengontrol transaksi mata uang kripto yang dilakukan di jaringan EOS, mendapatkan kunci pengguna yang disimpan di dompet mereka, mendapatkan akses ke profil pengguna, dan banyak lagi. Potensi serangan juga dapat menyebabkan kerusakan pada jaringan eksternal.”.
Perwakilan EOS belum membuat pernyataan resmi mengenai masalah ini; kemungkinan besar mereka mencoba memecahkan masalah. Mungkin mereka akan segera mengumumkan bahwa masalahnya telah teratasi. Ada baiknya kesalahan tersebut ditemukan sebelum tindakan ilegal dilakukan. Namun hal ini sekali lagi membuktikan betapa rentannya mata uang kripto, tidak hanya dari sudut pandang volatilitas pasar dan perubahan nilai, namun juga dari sudut pandang keamanan siber. Bahkan mata uang digital paling stabil pun bisa terkena risiko serangan.
Untungnya, 360 Total Security mampu mencegah serangan semacam itu. Kami akan menunggu penjelasan dari tim EOS mengenai bagaimana bug ini luput dari perhatian, serta tindakan apa yang akan diambil untuk melindungi pengguna dari masalah di masa depan dalam jaringan EOS ini dan yang baru.
Sebagai pengingat, ini adalah kerentanan kritis kedua yang ditemukan selama sebulan terakhir di EOS jaringan.
Berdasarkan materi dari cryptodaily
Baca juga
Peretas Menempatkan Permintaan Tebusan Monero di Dalam Lalu Lintas DDoS
Setelah beberapa bulan tenang, peretas DDoS menjadi aktif kembali dan mulai menghancurkan situs web. Baru-baru ini, penyerang telah melakukan sejumlah serangan menggunakan metode baru yang membebani server korban dengan lalu lintas palsu. Untuk membuat serangan lebih kuat, peretas mulai menggunakan server yang membantu mempercepat situs - server CDN untuk mendistribusikan caching dalam RAM.
Orang tak dikenal mencuri lebih dari $400.000 token Stellar Lumen
Salah satu dompet elektronik BlackWallet telah diretas. Pertukaran EtherDelta mengalami peretasan serupa tahun lalu, tetapi jumlah pencuriannya sedikit - $250.000 dalam bentuk Ethereum.
