[GoPlus与慢雾提出合约可限时授权EIP提案,以降低遗留授权导致的被盗风险]10月6日消息,安全机构GoPlus与慢雾提出可限时授权的EIP标准,以降低遗留授权导致的被盗风险。标准中提到,包括TransitSwap事件在内,反复发生的资产盗窃是由于用户对合约的过度授权造成的,如果合约出错,所有没有召回授权的用户都会受到攻击。
GoPlus与慢雾提出的解决方案可以为ERC-20Token设置Approv,以在默认时间段内自动撤回授权,或者使用自定义的时间限制来召回授权并及时避免风险,并提交了一份新的EIP,目前正在由以太坊研究部门审查。
其它快讯:
DeFi资管平台Zapper披露旧版“Polygon Bridge”合约存在漏洞:官方消息,DeFi 资产管理平台 Zapper 发推称,在旧版“Polygon Bridge”智能合约中发现了一个漏洞,该漏洞允许攻击者窃取无限批准的资金, Zapper 表示已转移出旧版智能合约中的所有资金,并会尽快发布有关该事件的完整报告。Zapper 提醒用户若之前对“Polygon Bridge”无限批准,将会在 Zapper 上看到撤销的提示,若没有看到提示说明没有受该漏洞影响。 Zapper 称,当前的“Polygon Bridge”智能合约没有该漏洞,仅旧版“Polygon Bridge”受到影响。[2021/6/15 23:36:48]
Arrington Capital推出1亿美元的Algorand生态系统基金:金色财经报道,加密货币风险投资公司Arrington Capital正推出1亿美元的Algorand生态系统基金,用于押注Algorand上的项目。新基金名为Arrington Algo Growth Fund (AAGF) ,将投资于代币和股票。这是继其旗舰Arrington XRP Capital Fund之后Arrington Capital推出的第二只专注于加密货币的基金。[2021/6/11 23:29:10]
Argo Blockchain 联合创始人等人成立的 NTF Investments 计划在伦敦上市:4月1日消息,英国上市矿企ArgoBlockchain联合创始人JonathanBixby等人于2020年3月3日成立的NFT投资公司NTFInvestmentsPLC将在伦敦上市,计划通过IPO筹集约1400万美元。该公司表示,首次公开募股(IPO)将使其估值达到约3450万美元。
注:NTFInvestmentsPLC专门投资NFT以及投资与NFT和区块链技术相关的公司或基金。[2021/4/1 19:37:55]
郑重声明: GoPlus与慢雾提出合约可限时授权EIP提案,以降低遗留授权导致的被盗风险版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。