研究人員：EIP-721標準內“setApprovalForAll”函數風險性極高

4月16日消息，在周杰倫NFT被盜之后，研究人員RomanZaikin、DiklaBarda和OdedVanunu開始調查NFT常用的EIP-721標準，結果發現欺詐者可以引誘用戶點擊惡意NFT的鏈接，然后通過該標準內一個名為setApprovalForAll的函數控制受害者賬戶，該函數可以授權任何人控制NFT，其設計初衷是為了讓Rarible和OpenSea等第三方能夠代表用戶控制NFT。

一旦該函數完成授權，攻擊者就可以通過使用合約上的transferFrom函數將受害者名下的所有NFT轉移到自己的賬戶。研究人員表示，該功能在設計上非常危險，用戶并不總是清楚他們通過簽署交易給予了哪些權限。大多數時候，受害者認為這些僅為常規交易。（TheRegister）

安全研究人員：勒索軟件“CovidLock”利用新冠病恐慌勒索比特幣:金色財經消息，網絡安全威脅研究人員DomainTools已經確認了名為coronavirusapp網站。網站方便安裝一個新的勒索軟件稱為“CovidLock”。 該網站提示其訪問者安裝一個據稱可以跟蹤新冠病傳播的Android應用程序，聲稱當一個感染了冠狀病的個體在其附近時，它會使用heatmap圖像來通知用戶。盡管該網站顯示了來自世界衛生組織和美國疾控中心的認證，但它是“CovidLock”勒索軟件的一個渠道，該勒索軟件會對不知情的用戶發起屏幕鎖定攻擊。安裝完成后，CovidLock會改變被感染設備的鎖屏，并要求用戶支付價值100美元的BTC，以換取一個可以解鎖屏幕并將控制權交還給用戶的密碼。如果受害者在48小時內不支付贖金，CovidLock就會威脅刪除手機中存儲的所有文件，包括聯系人、圖片和視頻。DomainTools聲稱已經對CovidLock的解密密鑰進行了反向工程，并補充說他們將公開發布密鑰。（Cointelegraph）[2020/3/15]

聲音 | 康奈爾大學研究人員：區塊鏈或有利于賄選:據ethnews報道，康奈爾大學的四名研究人員于7月發表了一篇博客文章，描述了區塊鏈投票的風險和前景。這篇文章特別描述了區塊鏈和EDCC（也稱為智能合約），并指出“智能合約不僅有利于舉行選舉，也有利于賄選”。該團隊表示正在研究這一問題的解決方案，還將撰寫更正式的論文。[2018/9/18]

斯坦福研究人員：對開采比特幣所消耗電量的估算并不可靠:近日，荷蘭經濟學家Alex de Vries預計2018年底開采比特幣將消耗地球上0.5%的電力。而斯坦福大學的研究員Jonathan Koomey則表示，過去人們一直高估了計算所消耗的電量。他認為這樣的計算是不可靠的，而且很多挖礦行為都是非公開的，根本沒有足夠的數據來得到強有力的結論。[2018/5/18]