研究人員：EIP-721標準內“setApprovalForAll”函數風險性極高

4月16日消息，在周杰倫NFT被盜之后，研究人員RomanZaikin、DiklaBarda和OdedVanunu開始調查NFT常用的EIP-721標準，結果發現欺詐者可以引誘用戶點擊惡意NFT的鏈接，然后通過該標準內一個名為setApprovalForAll的函數控制受害者賬戶，該函數可以授權任何人控制NFT，其設計初衷是為了讓Rarible和OpenSea等第三方能夠代表用戶控制NFT。

一旦該函數完成授權，攻擊者就可以通過使用合約上的transferFrom函數將受害者名下的所有NFT轉移到自己的賬戶。研究人員表示，該功能在設計上非常危險，用戶并不總是清楚他們通過簽署交易給予了哪些權限。大多數時候，受害者認為這些僅為常規交易。（TheRegister）

安全研究人員質疑DAO Maker官方回應被攻擊聲明，稱審計內容針對不相關合約:9月4日消息，安全研究人員Mudit Gupta質疑DAO Maker官方回應被攻擊的內容，Mudit Gupta表示，Dao Maker聲稱他們接受了3家公司的審計，但其查看審計發現，2個審計似乎是針對不相關的合約，第三個來自CertiK的審計指向死鏈接。Mudit Gupta希望得到DAO Maker和CertiK的澄清。

此前消息，DAO Maker官方表示，其申領門戶網站由三家公司審計。將停止所有涉及客戶和客戶資產托管的智能合約操作。將使用類似于Polkastarter和大多數其他launchpad的方式。將只提供代幣發行，而不提供任何形式的質押、門戶或橋。此外，DAO Maker正在市場上獲取代幣，以確保SHO參與者在未來發布中獲得代幣，以及支持今天受影響的項目。受影響項目的代幣價格大多已恢復到黑客攻擊前的水平。[2021/9/4 23:00:23]

耶魯大學的研究人員探索使用分布式賬本來跟蹤碳排放:耶魯大學開放創新實驗室(OpenLab)的團隊正在探索如何使用分布式賬本、物聯網(IoT)傳感器和其他數據科學工具來測量和跟蹤碳排放。（CoinDesk）[2020/3/24]

以太坊聯合創始人發公開信聲援與IOTA陷入法律爭端的研究人員:此前IOTA團隊指責美國麻省理工大學媒體實驗室的Ethan Heilman及其同事關于IOTA存在重大漏洞的報告不實，并提起法律訴訟，以太坊聯合創始人Charles Hoskinson隨后在推特稱考慮為Ethan Heilman支付律師費以保護研究人員的學術自由。今日，Charles Hoskinson再度發布公開信稱，IOTA的做法從\"根本上損害了研究人員和協議開發人員之間至關重要的共生環境\[2018/3/4]