研究人員：EIP-721標準內“setApprovalForAll”函數風險性極高

4月16日消息，在周杰倫NFT被盜之后，研究人員RomanZaikin、DiklaBarda和OdedVanunu開始調查NFT常用的EIP-721標準，結果發現欺詐者可以引誘用戶點擊惡意NFT的鏈接，然后通過該標準內一個名為setApprovalForAll的函數控制受害者賬戶，該函數可以授權任何人控制NFT，其設計初衷是為了讓Rarible和OpenSea等第三方能夠代表用戶控制NFT。

一旦該函數完成授權，攻擊者就可以通過使用合約上的transferFrom函數將受害者名下的所有NFT轉移到自己的賬戶。研究人員表示，該功能在設計上非常危險，用戶并不總是清楚他們通過簽署交易給予了哪些權限。大多數時候，受害者認為這些僅為常規交易。（TheRegister）

ForTube 披露兩周前由安全研究人員發現的漏洞，未造成實際損失:2月22日消息，獨立安全研究員 samczsun 披露了一個兩周前在去中心化借貸協議 ForTube 中發現的安全漏洞，在 Tina Zhen 的幫助下，他從 ForTube 的漏洞中拯救了超過 1300 萬美元的用戶資產，避免了被攻擊者盜取。ForTube 團隊稱對合約資產和審計數據進行全面檢查后，沒有用戶因漏洞而造成損失，后續將對智能合約代碼進行嚴格全面的檢查，防止此類漏洞再次發生。[2021/2/22 17:40:10]

動態 | 滑鐵盧研究人員將區塊鏈處理數據量提升至2萬筆/秒:據Uuniversity of Waterloo消息，滑鐵盧大學研究人員將超級賬本（Hyperledger Fabric）進行優化，每秒可處理的數據量從3000個增加到20000個。研究人員還概述未來有可能將超級賬本加速到每秒5萬筆交易。滑鐵盧大學管理科學系教授Lukasz Golab表示，“正在與IBM的主要供應商進行談判，其希望在即將發布的官方版本中采用該優化方案。”[2019/5/2]

動態 | 帝國理工研究人員開發出可主動檢測加密貨幣騙局的新模型:據ethnews報道，倫敦帝國理工學院的研究人員Jiahua Xi和Benjamin Livshits聲稱已經開發出一種可以主動檢測加密貨幣“拉高出貨”騙局的模型。通過研究7月21日至11月18日期間的237次拉高出貨事件，研究人員開發了一種模型，可用于訓練機器學習算法，以快速檢測到即將發生的騙局的跡象。該算法于10月30日和11月6日期間檢測到6次拉高出貨時間，其中判斷正確五次。[2018/12/6]