Investigadores: La función "setApprovalForAll" en el estándar EIP-721 es extremadamente riesgosa

[Investigadores: la función "setApprovalForAll" en el estándar EIP-721 es extremadamente riesgosa] Según las noticias del 16 de abril, después de que se robara el NFT de Jay Chou, los investigadores Roman Zaikin, DiklaBarda y Oded Vanunu comenzaron a investigar el estándar EIP-721 de uso común. por NFT, y descubrió que los estafadores pueden atraer a los usuarios para que hagan clic en un enlace a un NFT malicioso y luego tomar el control de la cuenta de la víctima a través de una función dentro del estándar llamada setApprovalForAll, que autoriza a cualquiera a tomar el control del NFT y está diseñado para permitir terceros como Rarible y OpenSea para representar a los Usuarios controlan el NFT.

Una vez que se autoriza la función, el atacante puede transferir todos los NFT a nombre de la víctima a su propia cuenta utilizando la función transferFrom en el contrato. Los investigadores dicen que la función es tan peligrosa por diseño que los usuarios no siempre saben qué permisos otorgan al firmar transacciones. La mayoría de las veces, las víctimas piensan que estos son solo tratos regulares. (El registro)

Otras noticias:

Investigador del Congreso de EE. UU.: Los legisladores deben considerar cómo la legislación sobre moneda digital afectará al dólar estadounidense: Golden Finance informó que el Servicio de Investigación del Congreso de EE. UU. dijo en su informe titulado "El dólar estadounidense como la principal moneda de reserva del mundo" que el creciente espacio de criptomonedas Las consecuencias no ha planteado ninguna preocupación importante relacionada con el estado del dólar. El informe reconoció que las monedas digitales de los bancos centrales (CBDC) están en aumento, aunque "las criptomonedas siguen siendo un nicho pequeño y volátil". El informe señaló que hasta el momento no hay evidencia de que el dólar se haya separado de la principal moneda de reserva. Sin embargo, es posible que el Congreso desee considerar cómo la legislación en una variedad de áreas de política, incluidas las sanciones y las monedas digitales, afectaría al dólar. [2020/12/22 16:03:19]

Investigadores del BIS: COVID-19 intensificará el debate sobre las CBDC: Los investigadores del Banco de Pagos Internacionales (BIS) creen que la COVID-19 puede acelerar la adopción de pagos digitales e intensificar el debate sobre las monedas digitales de los bancos centrales (CBDC). El COVID-19 está cambiando la relación del público con el efectivo, informan los investigadores, a pesar del consenso científico de que la transmisión del nuevo coronavirus a través de los billetes es relativamente poco probable. Si el efectivo no se acepta universalmente como forma de pago, se creará una "brecha de pago" entre quienes tienen capacidad digital y quienes no, según los investigadores. Como resultado, el efectivo podría regresar, reconocieron los investigadores, pero la pandemia "también tiene requisitos para un CBDC". [2020/4/4]

Investigadores de Yale exploran el uso de libros de contabilidad distribuidos para rastrear las emisiones de carbono: un equipo del Open Innovation Lab (OpenLab) de la Universidad de Yale está explorando cómo se pueden usar los libros de contabilidad distribuidos, los sensores de Internet de las cosas (IoT) y otras herramientas de ciencia de datos para medir y rastrear el carbono. emisión. (CoinDesk) [2020/3/24],