MarsBit（微信：hxcj24h）独家获悉，近日， EOS线上有游戏遭遇攻击，被盗超过6万个EOS token，约合人民币300万。该攻击事件造成该游戏运营仅2天就宣告结束，游戏参与者损失惨重，是EOS网络遭遇的首次真实攻击。

据360透露，360 Vulcan团队于7月26日分析发现EOS智能合约代码中存在一处严重的安全漏洞，使用了asset类编译的智能合约都可能受到该漏洞影响。7月27日，360将该漏洞提交至EOS官方。漏洞提交同时，发生了上述攻击。

就上述问题，360Vulcan团队与慢雾安全团队及时沟通并获得其相关协助。经确认，上述游戏确实受到此次发现的漏洞所影响，并可被实际攻击利用。目前，360与慢雾团队已将相关细节通报各平台方，并协助EOS对此漏洞进行修复。

360Vulcan团队负责人郑文彬提醒广大开发者，如果智能合约中使用到了asset类，在官方补丁发布后，应更新对应的代码并重新编译智能合约，以消除安全隐患。同时，建议开发者重视合约中的安全问题，在编写代码时提高安全意识，避免造成不必要的损失。

郑文彬同时表示，本次发现漏洞的详细情况会等到官方修复后再对外披露。“我们也会持续跟进该事件相关情况，向广大开发者及时预警。”

据MarsBit（微信：hxcj24h）了解，两个月前，360曾向EOS平台报告多个高危漏洞，并获得官方近20万美元的奖励，成为首个获得EOS官方奖励的安全机构。360此前发现的EOS“史诗级”漏洞，通过远程攻击，能直接控制和接管EOS上运行的所有节点，轰瘫数字货币体系。

360董事长周鸿祎表示，区块链作为近两年新兴的技术，也出现新型威胁。如果说此前区块链被黑是被动挨打，此次漏洞的发现和预警，标志着安全机构已经超越黑客，实现超前防御，未来，维护区块链安全需要网络安全行业协同开放，共同建设安全生态。

本文为MarsBit原创稿件，版权归作者所有，未经授权不得转载，转载须在文章标题后注明“文章来源：MarsBit（微信：hxcj24h）”，若违规转载，MarsBit有权追究法律责任。