수백만 개의 EOS 개인 키가 도난당했습니다. 이것이 EOS 투표율에 영향을 미칩니까?

오늘 IMEOS는 수백만 개의 EOS 개인 키가 해커에 의해 도난당했으며 거래소가 EOS 메인넷의 활성화를 지연했다고 발표했습니다. 현재 영어와 한국어 지역에서 60명 이상의 피해자가 집계되었으며, 중국 지역의 피해자는 아직 집계되지 않았습니다.

EOS42, EOSCannon(Canon Community), EOS New York, EOSNation, BlockSmith, EOSAmsterdam, EOSRio, EOSDAC 노드가 잃어버린 EOS를 회수하기 위해 협력하고 있습니다. 현재 3개의 계정이 검색되었고 1개의 계정이 청구되었습니다.

캐논노드 CTO 빈 분석에 따르면,이번 EOS 도용은 사용자가 개인 키를 복사하여 붙여넣을 때 일부 악성 프로그램에 의해 감시되었기 때문일 수 있습니다., 사용자는 개인 키를 복사하지 않는 것이 좋습니다.

IMEOS는 어제 관련 문제도 추적했으며 일부 사용자는 개인 키가 유출되어 다른 사람이 운영하고 있다고 의심했습니다. IMOS 용의자,Private Key 분실은 WEB 측의 보안 취약점으로 인한 것일 수 있습니다.。

공교롭게도 바로 어제 EOS 보안 취약점을 발견한 360은 360 Security Center가 최근 "클립보드 고스트" 트로이 목마가 매우 활동적임을 모니터링했다는 기사를 게재했습니다. 트로이 목마는 사용자의 클립보드 콘텐츠를 지속적으로 모니터링하여 가상화폐 주소인지 판단하고 사용자가 거래할 때 대상 주소를 자신의 주소로 변경합니다.

현재 EOS는 메인넷에서 투표를 가능하게 하는 핵심 노드에 있습니다. 어제는 부진했던 투표율이 8.4255%에 이르며 회복세를 보였는데, 오늘 갑작스러운 EOS 개인키 유실 사태가 발생했는데, EOS 메인넷 투표 활성화에 영향을 미칠 가능성이 있을까요?

이유이유이미지 설명

(EOS 투표 방식, 출처: AntPool)

또한 EOS 보팅을 지원하는 일부 지갑들도 서명 코드에 보안이 취약한 난수 알고리즘을 사용하여 서명 거래 과정에서 k 값이 반복되어 노출될 수 있는 등 다수의 취약점에 노출되어 있다. 개인 키의. 거래소를 대신해 투표하는 옵션도 투표의 불공정성에 대한 우려를 불러일으킨다.

수백만 개의 EOS가 도난당하면서 개인 키의 보안에 대해 걱정하는 사용자의 우려가 현실이 되었으며 투표는 사용자에게 이익이 되지 않으며 여전히 도난 위험을 감수해야 합니다. 이런 식으로 사용자의 투표 의지를 약화시킬 뿐이며 EOS 메인넷 출시를 홍보하는 것이 더 어려워질 수 있으며, 이는 자명하게 EOS 커뮤니티에 피해를 줄 것입니다.

새로운 소프트웨어를 개발하든 투표 규칙을 변경하든 보안 문제를 해결하는 것은 필수적입니다.

(저는 Odaily의 저자 Mo Xinnan입니다. 저는 실제 블록체인을 탐구하고 있습니다. 보고서를 찾고 있다면 WeChat을 추가하십시오: 16601131135. 귀하의 이름, 회사 및 직위를 메모하십시오.)

(저는 Odaily의 저자 Mo Xinnan입니다. 저는 실제 블록체인을 탐구하고 있습니다. 보고서를 찾고 있다면 WeChat을 추가하십시오: 16601131135. 귀하의 이름, 회사 및 직위를 메모하십시오.)