研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高

[研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高]4月16日消息，在周杰伦NFT被盗之后，研究人员RomanZaikin、DiklaBarda和OdedVanunu开始调查NFT常用的EIP-721标准，结果发现欺诈者可以引诱用户点击恶意NFT的链接，然后通过该标准内一个名为setApprovalForAll的函数控制受害者账户，该函数可以授权任何人控制NFT，其设计初衷是为了让Rarible和OpenSea等第三方能够代表用户控制NFT。

一旦该函数完成授权，攻击者就可以通过使用合约上的transferFrom函数将受害者名下的所有NFT转移到自己的账户。研究人员表示，该功能在设计上非常危险，用户并不总是清楚他们通过签署交易给予了哪些权限。大多数时候，受害者认为这些仅为常规交易。（TheRegister）

其它快讯：

安全研究人员：Brave浏览器已泄漏数据长达几个月:安全研究人员称，强调隐私和安全性的Brave浏览器已经泄漏数据几个月了。ExpressVPN数字安全实验室的首席研究员Sean O’Brien称，在Brave意识到之前，该漏洞就已经存在了几个月。O’Brien对该漏洞进行了进一步研究，其发现不仅.onion域请求可见，而且Tor选项卡中的所有域请求也可见，这意味着当网站从YouTube、谷歌或Facebook加载内容时，所有这些请求都是可见的，即使内容本身不是可见的。（coindesk）[2021/2/23 17:41:24]

动态 | 研究人员发现门罗币挖矿恶意软件新变种LiquorBot:据Decrypt 1月9日消息，近期发现一种门罗币挖矿恶意软件新变种LiquorBot，该恶意软件是被称为Mirai病的新变种，其能够感染数以百万计的设备。该恶意软件最早于2019年5月发现，至今一直处于活跃中。但研究人员发现，及时250万个物联网设备受到感染，整个网络每天也只能挖到价值0.25美元的加密货币。[2020/1/9]

动态 | 滑铁卢研究人员将区块链处理数据量提升至2万笔/秒:据Uuniversity of Waterloo消息，滑铁卢大学研究人员将超级账本（Hyperledger Fabric）进行优化，每秒可处理的数据量从3000个增加到20000个。研究人员还概述未来有可能将超级账本加速到每秒5万笔交易。滑铁卢大学管理科学系教授Lukasz Golab表示，“正在与IBM的主要供应商进行谈判，其希望在即将发布的官方版本中采用该优化方案。”[2019/5/2]

郑重声明： 研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。