[研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高]4月16日消息，在周杰伦NFT被盗之后，研究人员RomanZaikin、DiklaBarda和OdedVanunu开始调查NFT常用的EIP-721标准，结果发现欺诈者可以引诱用户点击恶意NFT的链接，然后通过该标准内一个名为setApprovalForAll的函数控制受害者账户，该函数可以授权任何人控制NFT，其设计初衷是为了让Rarible和OpenSea等第三方能够代表用户控制NFT。
一旦该函数完成授权，攻击者就可以通过使用合约上的transferFrom函数将受害者名下的所有NFT转移到自己的账户。研究人员表示，该功能在设计上非常危险，用户并不总是清楚他们通过签署交易给予了哪些权限。大多数时候，受害者认为这些仅为常规交易。（TheRegister）
其它快讯：
研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高:4月16日消息，在周杰伦NFT被盗之后，研究人员RomanZaikin、DiklaBarda和OdedVanunu开始调查NFT常用的EIP-721标准，结果发现欺诈者可以引诱用户点击恶意NFT的链接，然后通过该标准内一个名为setApprovalForAll的函数控制受害者账户，该函数可以授权任何人控制NFT，其设计初衷是为了让Rarible和OpenSea等第三方能够代表用户控制NFT。
一旦该函数完成授权，攻击者就可以通过使用合约上的transferFrom函数将受害者名下的所有NFT转移到自己的账户。研究人员表示，该功能在设计上非常危险，用户并不总是清楚他们通过签署交易给予了哪些权限。大多数时候，受害者认为这些仅为常规交易。（TheRegister）[2022/4/16 14:28:11]
声音 | 康奈尔大学研究人员：区块链或有利于贿选:据ethnews报道，康奈尔大学的四名研究人员于7月发表了一篇博客文章，描述了区块链投票的风险和前景。这篇文章特别描述了区块链和EDCC（也称为智能合约），并指出“智能合约不仅有利于举行选举，也有利于贿选”。该团队表示正在研究这一问题的解决方案，还将撰写更正式的论文。[2018/9/18]
华沙研究人员准备推出以太坊闪电网络:近日，受比特币闪电网络的启发，一群来自华沙的研究人员发布了一份“基础渠道网络”的新白皮书，该白皮书概述了旨在帮助以太网规模支持更多更复杂的智能合约的协议。该项目还曾得到了以太坊创造者Vitalik Buterin的赞誉。[2018/4/19]
郑重声明： 研究人员：EIP-721标准内“setApprovalForAll”函数风险性极高版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。