今天360釋出公告，據其公告描述發現了EOS的重大漏洞，透過遠端在節點上執行程式碼，控制和接管EOS上的所有節點。使用者的資產和安全得不到任何的保證，網路安全隱患堪憂。公告中還指出目前尚未有安全研究人員發現類似問題，其他相似的智慧合約也可能擁有相同的問題。
與此同時，EOS應聲下跌近10%，引發了EOS持有者的恐慌拋售。
瘋狂炒作，價格上天
（資料來源Coinmarketcap）
時間回到3月，在漫漫熊市中，EOS釋出超級節點，溫州幫入場，吸引了無數人的眼球，在幣圈的寒冬中添了把火。從低點的4美元左右瘋長到高點22.49美元，40天漲幅462%。隨著各大社羣，交易所，礦池，著名投資人紛紛競選超級節點，主網即將上線等訊息露出，引爆了二級市場，當時在主流交易所EOS的交易額甚至超過了比特幣的位置。
但是在熱潮過後，隨著行情的逐漸走弱，人們的呼聲卻越來越小。4月28日之後，EOS跟隨主流行情的趨勢並無明顯的反彈。
主網上線臨近，漏洞曝光
與之前EOS的大肆宣傳所不同，臨近主網上線的EOS似乎小心了許多，5月27日BM在EOS的開發社羣宣稱，將重金獎勵發現漏洞以及bug的人，獎金高達10000美元。資料顯示，6月2日EOS將公佈主網上線日期，還有五天的時間，這樣看來EOS仍有許多尚未完成的工作，只能將測試bug和漏洞工作交給第三方來完成。
為什麼EOS的公鏈開發了這麼長時間，並且程式碼也在Github上同步開源，竟然沒有人發現這些問題嗎？大家的目光或許都停留在不斷變換的數字的Token價值上，至於生澀難懂的程式碼，又會有多少人會去檢視呢。殊不知如果程式碼存在漏洞，網路出現bug，所投資的EOS Token也只不過是過眼雲煙罷了。
作為網際網路行業著名的安全團隊360，年初入局區塊鏈，僅僅幾個月的時間就發現這些問題，還對行業的其他產品例如數字貨幣錢包進行了風險警告，也能看出360團隊是非常專業的白帽子團隊。
我們認為完善區塊鏈的安全，保護使用者的權益，是專案研發團隊的首要工作。目前各大公鏈集中在4-6月選擇上線主網，雖然這些專案的開發方向，底層技術，和編譯程式碼千差萬別，但卻能保持在相同的時間段內相繼上線，應該不是一個巧合。倉促上線帶來雖然是短時的利好，但如果發生重大的問題，對專案的投資者是一個極大的打擊。
潛在風險需警惕
EOS專案後面是一群未曾蒙面的陌生人，聲稱一年後會開發出一個系統，就以此募集了370億資金。EOS，作為區塊鏈史上最大的ICO之一是極度的狂歡還是新歷史的開啟？是否太過瘋狂而具備極大風險？我們試圖從EOS最終失敗的角度，分析EOS面臨的風險。
第一、專案開發失敗。專案開發失敗主要有兩個：技術不達要求、關鍵人員離職。我們比較擔心是團隊內耗或內訌，另外就是，這個團隊現在籌到這麼多錢，也是一種風險。
第二、落地應用目前來說還是個假命題。一項新的技術不能被應用，要麼是成本太高，要麼是效能太低。現在的區塊鏈，非常尷尬地兩個腿都短。EOS所宣傳的TPS是否能實現，能否促進DAPP繁榮仍待考證。
第三、多條主網上線的風險。因為規避證券化的法律風險的原因，EOS的Block.one團隊無法參與到主網上線的工作中來，要以免費開源開發團隊的身份參與到EOS的建設。目前HelloEOS在聯合多家社羣，一起啟動主網，但是英文社羣EOSGO中還存在分歧。如果上線了多條主網，就會出現多種EOS代幣。
第四、EOS錢包風險。目前絕大多數的交易所在EOS主網上線區間會採取暫停充提的操作，BM團隊並沒有直接參與錢包的開發，所以在交易所擁有EOS的使用者需要等待平臺稽覈多款錢包後才可以進行充提操作，交易所的EOS錢包有漏洞及bug的話，那麼投資人的Token就有丟失的風險。
EOS區塊鏈毒瘤
從中本聰釋出比特幣的網路到現在經歷了10年時間，雖然技術不及某些新興的區塊鏈專案，也不支援那些新潮的功能，但核心程式碼的安全及穩定性遠超過現有的大多數專案。
陳偉星今天也釋出朋友圈迴應了對EOS漏洞的看法，他表示：“EOS堪稱區塊鏈毒瘤，毫無理想主義的極致炒作圈錢者，區塊鏈共識的最大破壞者。1、募集近30億美元，完全不知去向；2、ICO一年365天，不知投向與目的；3、DPOS過度中心化，技術漏洞百出與過度包裝；4、絕大部分炒幣與所謂超級節點來自國內，而超級節點本質是一群利益共同體的炒作；總之一個花幾千萬人民幣就能搞定的技術真的沒有必要讓大家炒的那麼歡。”
在爭搶專案上線時間的同時，勸專案方也打磨好技術，需知活兒好勝過傳銷。在這場公鏈的軍備競賽中，打造一個穩定安全且便於開發的環境，才能成為最後的Winer。
