研究人員：EIP-721標準內“setApprovalForAll”函數風險性極高

4月16日消息，在周杰倫NFT被盜之后，研究人員RomanZaikin、DiklaBarda和OdedVanunu開始調查NFT常用的EIP-721標準，結果發現欺詐者可以引誘用戶點擊惡意NFT的鏈接，然后通過該標準內一個名為setApprovalForAll的函數控制受害者賬戶，該函數可以授權任何人控制NFT，其設計初衷是為了讓Rarible和OpenSea等第三方能夠代表用戶控制NFT。

一旦該函數完成授權，攻擊者就可以通過使用合約上的transferFrom函數將受害者名下的所有NFT轉移到自己的賬戶。研究人員表示，該功能在設計上非常危險，用戶并不總是清楚他們通過簽署交易給予了哪些權限。大多數時候，受害者認為這些僅為常規交易。（TheRegister）

門羅幣研究人員質疑CipherTrace門羅幣追蹤工具有效性:對于CipherTrace聲稱開發出可追蹤門羅幣的工具一事，門羅幣社區的許多人懷疑該工具是否像CipherTrace宣稱的那樣有效。門羅幣研究人員Sarang Noether表示，在他看來，CipherTrace并沒有提供“實質性的細節”來證明該工具的有效性或范圍：“如果沒有這些細節或證據，就不可能評估這個工具能做什么，或者它做得有多好。作為一名數學家和密碼學家，我更喜歡把我的技術結論建立在數據上，而不是建立在新聞發布或未經證實的聲明上。”

CipherTrace無法從基本錢包地址和交易數據中獲取用戶身份，那么就無法識別比特幣用戶。似乎該工具在很大程度上依賴于來自交易所和其他來源的鏈外數據。將個人數據與門羅幣地址分開的用戶可以獲得合理的隱私。也就是說，政府和監管者可以自由使用此工具并得出自己的結論。而CipherTrace稱這個工具已經在幾次調查中使用過。

此前消息，CipherTrace聲稱已開發出可追蹤門羅幣交易的新工具。首席執行官Dave Jevans表示，此工具已開發了一年多，美國國土安全部將使用它來追蹤門羅幣交易，以支持犯罪調查。（Crypto Briefing）[2020/9/3]

動態 | 安全研究人員在Linux上發現加密貨幣挖礦惡意軟件:據zdnet消息，Trend Micro安全研究人員發現了一種新的惡意軟件，它在Linux計算機上開采加密貨幣，但它與其他發現的加密軟件不同，因為它下載了一個rootkit來改變操作系統從而隱藏挖礦導致的高CPU使用。[2018/11/10]

研究人員稱Tron從其他加密貨幣項目中剽竊代碼:據CCN消息，數字資產研究公司(DAR)的研究人員稱在Tron codebase中發現了多個從其他項目復制的代碼實例。似乎Tron開發者剽竊了以太坊中的代碼，并且修改了文件名，使得代碼的來源難以識別。[2018/6/22]