Investigadores: La función "setApprovalForAll" en el estándar EIP-721 es extremadamente riesgosa

[Investigadores: la función "setApprovalForAll" en el estándar EIP-721 es extremadamente riesgosa] Según las noticias del 16 de abril, después de que se robara el NFT de Jay Chou, los investigadores Roman Zaikin, DiklaBarda y Oded Vanunu comenzaron a investigar el estándar EIP-721 de uso común. por NFT, y descubrió que los estafadores pueden atraer a los usuarios para que hagan clic en un enlace a un NFT malicioso y luego tomar el control de la cuenta de la víctima a través de una función dentro del estándar llamada setApprovalForAll, que autoriza a cualquiera a tomar el control del NFT y está diseñado para permitir terceros como Rarible y OpenSea para representar a los Usuarios controlan el NFT.

Una vez que se autoriza la función, el atacante puede transferir todos los NFT a nombre de la víctima a su propia cuenta utilizando la función transferFrom en el contrato. Los investigadores dicen que la función es tan peligrosa por diseño que los usuarios no siempre saben qué permisos otorgan al firmar transacciones. La mayoría de las veces, las víctimas piensan que estos son solo tratos regulares. (El registro)

Otras noticias:

Investigadores: la emisión de Stablecoin no tiene un efecto sistémico en los precios de las criptomonedas: a diferencia de la mayoría Como piensa la gente, el precio de la criptomoneda real no depende sistemáticamente de la emisión de la moneda estable USDT. Las monedas estables son más como un refugio seguro en el ecosistema criptográfico que buscan los inversores durante los períodos de violenta volatilidad del mercado. Pero los investigadores también agregaron que no se puede descartar la posibilidad de manipulación de precios, solo que la emisión de monedas estables no tiene un impacto sistemático en los precios de las criptomonedas en el mercado abierto. (Noticias sobre criptomonedas)[2020/4/23]

Noticias | Investigadores irlandeses proponen un marco para usar blockchain para mejorar el comercio de energía renovable: El Instituto de Investigación Económica y Social de Irlanda (ESRI) ha propuesto un marco para la venta a plazo de energía renovable en forma de tokens de blockchain no fungibles. El documento de trabajo menciona el uso de contratos inteligentes para compensar el consumo de energía de los titulares de fichas en tiempo real, gestionando así de manera eficiente la energía en un marco distribuido. El documento se centra en el tema de las ventas a plazo de electricidad entre los productores de energía y los consumidores en una red física, afirmando: "La entrega futura de contratos de electricidad se puede negociar en la cadena de bloques. Estas afirmaciones sobre la generación futura están disponibles y no disponibles. Los tokens alternativos de la cadena de bloques incluyen , y tener la entrega futura de electricidad como un activo subyacente. Por lo tanto, el reclamo puede servir como un contrato a plazo ciberfísico para aplicaciones blockchain en un mercado de electricidad distribuida ". El marco tiene como objetivo simplificar las interacciones complejas en las redes de distribución de energía. Un marco peer-to-peer para transacciones a plazo puede proporcionar coordinación a través de redes complejas y estabilizar los ingresos a medida que avanzan hacia plantas de energía sostenibles. (Bitcoinnoticias)[2020/1/5]

Investigadores de Varsovia se preparan para lanzar Ethereum Lightning Network: Inspirados en Lightning Network de Bitcoin, un grupo de investigadores con sede en Varsovia ha publicado un nuevo libro blanco sobre "Redes de canales fundamentales" que describe planes para ayudar a Ethereum a escalar para admitir protocolos para contratos inteligentes más complejos. El proyecto también ha sido elogiado por el creador de Ethereum, Vitalik Buterin. [2018/4/19],