[研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高]4月16日消息，在周杰伦NFT被盗之后，研究人员RomanZaikin、DiklaBarda和OdedVanunu开始调查NFT常用的EIP-721标准，结果发现欺诈者可以引诱用户点击恶意NFT的链接，然后通过该标准内一个名为setApprovalForAll的函数控制受害者账户，该函数可以授权任何人控制NFT，其设计初衷是为了让Rarible和OpenSea等第三方能够代表用户控制NFT。
一旦该函数完成授权，攻击者就可以通过使用合约上的transferFrom函数将受害者名下的所有NFT转移到自己的账户。研究人员表示，该功能在设计上非常危险，用户并不总是清楚他们通过签署交易给予了哪些权限。大多数时候，受害者认为这些仅为常规交易。（TheRegister）
其它快讯：
美国国会研究人员：立法者需考虑数字货币立法将如何影响美元:金色财经报道，美国国会研究服务局在其题为“美元作为世界主要储备货币”的报告中称，不断增长的加密货币空间的影响并没有引起任何与美元地位有关的重大担忧。报告承认，尽管“加密货币仍然是一个小而动荡的利基市场”，但中央银行数字货币（CBDC）正在兴起。报告指出，迄今为止，尚无证据表明美元已脱离主要储备货币。但是，国会不妨考虑一下包括制裁和数字货币在内的一系列政策领域的立法将如何影响美元。[2020/12/22 16:03:19]
声音 | 研究人员：过多的监管有可能扼杀Facebook的Libra:据MarketPlace消息，竞争企业研究所（Competitive Enterprise Institute）研究员Patrick Hedger表示，Libra的发布令人兴奋，过多的监管有可能扼杀该货币。“如果我们转向一个系统，我们太害怕像这样的产品的潜在缺点，我们将永远不会看到充满活力的繁荣市场，我们需要真正了解像这样的产品的好处。” Hedger承认对隐私的担忧，并表示Facebook有责任与消费者建立信任。他表示，消费者应该自己决定是否要注册这项服务。[2019/6/19]
研究人员提出自私挖矿攻击解决方案:西里尔·格伦斯潘和里卡多·佩雷斯-马尔科发表了一篇新的研究论文，提出了自私挖矿理论的新观点。论文题为《论自私挖矿的盈利能力》，探讨了这种攻击向量与时间的关系。这两人假定，攻击持续时间的长短直接影响了其盈利能力。
论文指出，“尽管网络的总散列功率保持不变，但是新的困难比应该的要小，并且块验证时间减少。因此，自私矿工每单位时间的收入提高了，并使攻击有利可图”,““我们的想法是在困难调整公式中加入孤块数量。这可以通过指示在他们挖掘的块中存在uncles块的矿工来实现，这些矿工通过包含他们的header和peers来传递这些数据。只有诚实的矿工发出的信号就足够了。”[2018/6/19]
郑重声明： 研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。