Производители блоков EOS не разрешили запустить основную сеть проекта

Токены EOS были заморожены 1 июня в качестве подготовительной меры к официальному запуску основной сети EOS. EOS Mainnet Launch Group (EMLG) было поручено убедиться в безопасности и планомерности приближающегося мероприятия.

Однако за несколько дней до этого в сети появилась информация об обнаружении критических уязвимостей в коде проекта, выявленных крупным китайским разработчиком антивирусного ПО. Команда EOS сообщила, что «большинство» уязвимостей было устранено.



Согласно сообщению проекта, EMLG усиленно работает над решением оставшихся проблем. Каждой уязвимости был присвоен уровень серьёзности от P0 до P4, где P0 – это проблема, которая требует срочного решения и не позволяет запустить сеть, а P4 – баг, который может быть устранён в будущем, если потребуется.

В официальном заявлении EMLG предпочла не рассказывать о багах, которые не позволяют проекту запустить свою основную сеть, и не называть ориентировочных сроков устранения проблем.

Вскоре после публикации сообщения китайской компании команда EOS запустила баунти-программу по поиску багов. Этичный хакер Гуидо Вракен за 1 день обнаружил 8 критических уязвимостей, а за неделю – 12.

Другими словами, с момента публикации EOS сообщения об устранении большинства уязвимостей в коде проекта было обнаружено как минимум 12 багов, а сколько ещё из них, имеющих уровень риска P0, предстоит устранить, если такие остаются, неизвестно.