研究人員：EIP-721標準內“setApprovalForAll”函數風險性極高

4月16日消息，在周杰倫NFT被盜之后，研究人員RomanZaikin、DiklaBarda和OdedVanunu開始調查NFT常用的EIP-721標準，結果發現欺詐者可以引誘用戶點擊惡意NFT的鏈接，然后通過該標準內一個名為setApprovalForAll的函數控制受害者賬戶，該函數可以授權任何人控制NFT，其設計初衷是為了讓Rarible和OpenSea等第三方能夠代表用戶控制NFT。

一旦該函數完成授權，攻擊者就可以通過使用合約上的transferFrom函數將受害者名下的所有NFT轉移到自己的賬戶。研究人員表示，該功能在設計上非常危險，用戶并不總是清楚他們通過簽署交易給予了哪些權限。大多數時候，受害者認為這些僅為常規交易。（TheRegister）

研究人員稱Zcash元數據可能存在隱私性漏洞 但暫未對區塊鏈構成威脅:5月13日消息，近日隱私協議Hush開發人員發布一份報告稱，Zcash的元數據中可能存在漏洞，使得攻擊者可能利用該協議而使用其中某些程序。研究稱，如果有足夠多的資金，攻擊者可以分析源自Zcash協議的短時數據和交易輸出，從而形成可鏈接的漏洞，該漏洞可以將交易與某些用戶行為聯系起來，進而可以聯系到用戶個人身份。而其他諸如比特幣分叉幣和基于MimbleWimble協議的加密貨幣也面臨著類似的威脅。

但同時研究指出，Zcash的zk-snark協議仍然是可靠的，并且在數學上不會對區塊鏈構成重大威脅。不過，不良行為者可能會潛在地利用該機制，特別是其共識規則和事務格式協議來發掘用戶的信息并取消匿名。（CryptoSlate）[2020/5/13]

動態 | 帝國理工研究人員開發出可主動檢測加密貨幣騙局的新模型:據ethnews報道，倫敦帝國理工學院的研究人員Jiahua Xi和Benjamin Livshits聲稱已經開發出一種可以主動檢測加密貨幣“拉高出貨”騙局的模型。通過研究7月21日至11月18日期間的237次拉高出貨事件，研究人員開發了一種模型，可用于訓練機器學習算法，以快速檢測到即將發生的騙局的跡象。該算法于10月30日和11月6日期間檢測到6次拉高出貨時間，其中判斷正確五次。[2018/12/6]

以太坊聯合創始人發公開信聲援與IOTA陷入法律爭端的研究人員:此前IOTA團隊指責美國麻省理工大學媒體實驗室的Ethan Heilman及其同事關于IOTA存在重大漏洞的報告不實，并提起法律訴訟，以太坊聯合創始人Charles Hoskinson隨后在推特稱考慮為Ethan Heilman支付律師費以保護研究人員的學術自由。今日，Charles Hoskinson再度發布公開信稱，IOTA的做法從\"根本上損害了研究人員和協議開發人員之間至關重要的共生環境\[2018/3/4]