发行时间：2018-08-29
白皮书：https://github.com/VulcanoCrypto/Vulcano-Whitepaper/blob/master/CHINESE/Whitepaper%20v2.03%20CH.pdf
Vulcano（简称VULC）是一种基于POS证明和Masternode的加密货币，专注于地热研究和开发。Vulcano以地热活动区第勒尼安海的Vulcano岛命名，致力于利用区块链和分布式共识，帮助筹集资金，推动地热能等地球科学技术的发展。Vulcano专注于社区发展，致力于成为推动科学研究的强大社区努力。
【金色财经独家采访 Usechain创始人兼CEO曹辉宁：EOS很容易受到黑客的攻击】今日，360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。对此， Usechain创始人兼CEO曹辉宁表示，区块链是一个分布式的多中心化的记账方法，这种记账方法保证了我们对系统的信任不是对某个人、某个超级节点的信任，而是整个社区相互全网广播来相互信任，所以是非常安全的。现在很多项目是“伪区块链”，要么没有币，要么没有多中心化的记账方法。EOS是一个伪区块链的概念，很容易受到黑客的攻击，每个节点是轮流做验证交易的。并且会存在黑客和超级节点联合攻击网络的可能，所以EOS网络是非常不可靠的。21个超级节点只要有一个子，就会对整个网络造成非常大的影响。此次漏洞是程序上的漏洞，超级节点的设计很容易被攻击，一旦掌握了超级节点，就掌握了整个系统。
【动态 | Vulcano项目重启并利用区块链研究地球科学】据blokt消息，在之前开发人员放弃了Vulcano项目之后，新团队重启了Vulcano项目，并把重心从“高价币”转到利用区块链技术来推动地球科学的研究。同时，Vulcano团队将Bulwark作为代码库，安全防护建立在PIVX之上，PIVX是建立在加密货币Dash之上的。
【EOS跳水探源：360称发现EOS安全大漏洞，EOS表示已处理】5月29日，金色财经从360处获悉360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。 29日凌晨360将该类漏洞上报EOS官方，并协助其修复安全隐患。 金色财经就事件细节向360方面求证了解到，28日下午1时，360方面完成了利用漏洞控制整个EOS网络的演示；28日晚间10时左右，360联系到了EOS官方反馈此漏洞；29日凌晨得到EOS回复称，不要公开漏洞细节，EOS网络正在修复。29日凌晨2点左右，EOS已经完成修复。 360技术部门负责人对金色财经表示：”这件事情本身是一个很严重的问题，但修复起来并不困难，应该不会对主网上线造成重大的影响，因为EOS在此之前一直在不断的修复漏洞。” 金色财经第一时间就此事联系EOS并独家获悉，EOS已将此事移交给律师团队处理，官方未承诺过主网上线时间。 截止金色财经发稿，据火币Pro行情显示，EOS一小时内下跌6.65%，现已经跌破11美元。金色财经将持续关注此事。
【金色财经独家采访：Zilliqa CEO Xinshu Dong谈EOS漏洞看法】今日，360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。对此金色财经独家采访了Zilliqa CEO Xinshu Dong，Zilliqa CEO 表示：360公有链出现安全漏洞大家都很关心，因为区块链本身的不可逆性和多中心化。一旦出现漏洞，中心化的系统可以快速修复，但是多中心化的系统需要投票分叉解决，经常错过最好的修复时机。但这次也是给整个区块链领域一个很好的提醒。区块链安全是多方面的，包括协议层的抗攻击，智能合约语言层的可验证，当然也包括对智能合约运行时的基本的隔离。其实这些都是在安全研究领域众所周知的机制，但是需要区块链项目都把这些都设计好、实现好。面对这样的挑战，大家需要共同努力。
【动态 | 360Vulcan 团队：EOS 智能合约底层 asset 类存在严重缺陷】据360Vulcan 团队情报称，EOS 智能合约底层 asset 类存在严重缺陷，在数值计算时存在溢出风险，目前 360Vulcan 团队已反馈给 EOS 官方漏洞平台。这与慢雾安全团队7 月 25 日预警的 EOS 狼人游戏出现溢出攻击的根源有一定关系，狼人团队与我们取得联系后，与 360Vulcan 团队都通过对合约源码进行审计发现，asset 计算存在该溢出问题。
【Oracle Chain老狼回应对EOS漏洞看法：EOS不会归零】近日，360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。对此，Oracle Chain老狼表示：EOS不会归零。360以如此的时机和态度介入EOS的漏洞公布和修复是一个非常中立和客观的安全公司的态度，也能看出360团队是非常专业的白帽子团队。首先漏洞在EOS正式上线前公布，避免了EOS上线后被0day攻击的可能。可以设想，如果这个漏洞被其他的黑客首先发现或者利用，会对整个项目产生不可挽回的破坏。在EOS官方尚未对该漏洞进行恢复前，360并未公布太多该漏洞的细节，也避免了这一漏洞被恶意利用的可能。目前360这样巨大体量的安全公司开始以公益性的方式接入到EOS等公链项目，正标志着传统互联网的安全技术公司开始重视并介入到区块链领域。这对于未来区块链尤其是公链项目的安全会是一个长久的利好。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。