在加密货币市场的发展历程中,"EOS丢币"事件堪称去中心化技术应用中的一次标志性安全危机,2018年,EOS主网启动后不久,全球多个EOS钱包用户发现账户中的EOS token无故消失,单次事件涉及金额超百万美元,引发社区对去中心化系统安全性的深度质疑。

事件根源直指EOS钱包的权限设计漏洞,不同于比特币的UTXO模型和以太坊的账户抽象,EOS采用基于权限的账户体系,用户通过owner(所有权)和active(活跃)权限控制资产,黑客正是利用了EOS钱包软件在权限处理上的缺陷,通过伪造签名或劫持会话,绕过用户授权直接转移资产,部分第三方钱包因私钥存储机制不当,更成为黑客攻击的重点目标。随机配图