研究人員：EIP-721標準內“setApprovalForAll”函數風險性極高

4月16日消息，在周杰倫NFT被盜之后，研究人員RomanZaikin、DiklaBarda和OdedVanunu開始調查NFT常用的EIP-721標準，結果發現欺詐者可以引誘用戶點擊惡意NFT的鏈接，然后通過該標準內一個名為setApprovalForAll的函數控制受害者賬戶，該函數可以授權任何人控制NFT，其設計初衷是為了讓Rarible和OpenSea等第三方能夠代表用戶控制NFT。

一旦該函數完成授權，攻擊者就可以通過使用合約上的transferFrom函數將受害者名下的所有NFT轉移到自己的賬戶。研究人員表示，該功能在設計上非常危險，用戶并不總是清楚他們通過簽署交易給予了哪些權限。大多數時候，受害者認為這些僅為常規交易。（TheRegister）

Messari研究人員：與DOT市值對比，大多數理智的投資者都會覺得KSM的溢價不理性:Messari研究人員Wilson Withiam針對波卡實驗網絡Kusama （KSM）代幣價格飆升一事表示，盡管Web3基金會之前曾表示，波卡（DOT）網絡供應的1%將分配給KSM的利益相關者和社區，但按照目前的市值來看（CoinGecko數據顯示，DOT市值約為52.38億美元，KSM約為2.56億美元），KSM目前還是存在明顯的交易溢價，大多數理智的投資者都會覺得這是不理性的。（Cointelegrah）[2020/8/28]

動態 | 英國研究人員提出超安全虛擬貨幣理論框架:據科技部官網消息，英國劍橋大學研究人員近日基于量子理論和相對論，提出一種超安全的“S-money”虛擬貨幣理論框架，可以確保完全不可偽造和安全的認證，并可實現比任何現有金融技術更快、更靈活的響應。該研究成果已申請專利，且發表在了《英國皇家學會會刊A》上。S-money系統需要非常快速的計算，因而需要大量的計算資源，研究人員計劃在今年晚些時候與量子通信中心合作進行概念驗證測試。[2019/6/24]

動態 | 研究人員發現Trezor和Ledger硬錢包漏洞:據Cointelegraph消息，12月27日，研究人員發布了一段視頻，宣稱發現了Trezor One、Ledger Nano S和Ledger Blue的漏洞。他們宣布能夠從Trezor One的內存里提取私鑰、覆蓋現有數據并修改固件，不過只有在用戶未設置密碼的情況下才能做到。他們能在Ledger Nano S上安裝任何固件，研究團隊的一位成員甚至聲稱，能把惡意交易發送到ST31安全芯片上，并在屏幕上顯示虛假的交易信息。對于Ledger Blue，研究人員表示，這款錢包配有彩色觸摸屏，信號在從主板傳輸到屏幕的過程中會泄漏，輸入的密碼會通過泄漏的無線電信號被外界接收到。[2018/12/28]