Oraichain開放OCH空投申領，INJ等代幣持有者可申請

金色財經報道，數據經濟和預言機服務的AI公鏈Oraichain已開放OCH官方代幣空投，INJ、KAVA、ATOM、ORAI、OSMO代幣持有者將有資格申領。

其它快訊：

研究人員：EIP-721標準內“setApprovalForAll”函數風險性極高:4月16日消息，在周杰倫NFT被盜之后，研究人員RomanZaikin、DiklaBarda和OdedVanunu開始調查NFT常用的EIP-721標準，結果發現欺詐者可以引誘用戶點擊惡意NFT的鏈接，然后通過該標準內一個名為setApprovalForAll的函數控制受害者賬戶，該函數可以授權任何人控制NFT，其設計初衷是為了讓Rarible和OpenSea等第三方能夠代表用戶控制NFT。

一旦該函數完成授權，攻擊者就可以通過使用合約上的transferFrom函數將受害者名下的所有NFT轉移到自己的賬戶。研究人員表示，該功能在設計上非常危險，用戶并不總是清楚他們通過簽署交易給予了哪些權限。大多數時候，受害者認為這些僅為常規交易。（TheRegister）[2022/4/16 14:28:11]

Findora公布審核代碼庫結果并計劃于2021Q1發布開源代碼:據官方消息，Findora與一家美國上市的軟件行業安全審計公司合作，對方對Findora即將開源代碼庫進行分析檢測。 針對安全性和風險的初步審核結果顯示代碼庫的結構設計和抗攻擊性等方面均表現非常出色，在各個方面均達到或者超出行業內認可的標準。

審核一共掃描和分析了超過9800多個文件，該審計報告指出Findora代碼庫在安全薄弱程度方面的評價結果是“極低”。在完成全面的安全審核后，Findora將在未來公布開源時間表，從2021年第一季度開始逐步發布其開源代碼。

Findora旨在成為金融服務行業的粘合劑-即實現任何性質的資產并應對支持和統一各種加密貨幣和傳統資產的必要挑戰-安全仍然是我們的首要任務，并且是實現廣泛采用并建立全球信任這一目標的基礎。進行端到端的第三方安全審核并取得優異的結果是朝此方向邁出的兩個重要步驟。[2021/1/5 16:27:50]

動態 | Algorand推出沙盒功能，簡化節點配置和維護過程:Algorand 近日推出沙盒功能（Sandbox），讓用戶可以非常快速和簡單在Algorand上運行節點。據Algorand介紹，Sandbox簡化了節點配置和維護的過程，允許用戶在三種Algorand的網絡中快速啟動一個通用節點，并通過沙箱環境管理它。需要注意的是，Sandbox是用于學習的，而不是用于生產。（區塊律動）[2020/1/8]