Cobo联合创始人神鱼在推特上表示,最近两天X2Y2 NFT挂单挖矿很火,小伙伴研究了下合约,提示下风险吧:
1. 用户NFT授权的是0xf849de01b080adc3a814fabe1e2087475cf2e354 ERC721Delegate 合约,该合约有RBAC的权限管理;
2. 交易Exchange合约0x74312363e45dcaba76c59ec49a7aa8a65a67eed3拥有通过ERC721Delegate合约转移用户token的权限;
3. 交易Exchange合约是可升级合约,升级权限(proxyAdmin的owner)是官方单地址;也就是理论存在官方通过升级合约,然后转走用户NFT的可能。
Gate.io - 芝麻交易所,又称芝麻开门交易所,是原比特儿交易所国际版本,是全球第二大交易所 支持人民币OTC交易 让财富更自由一点
文章采集自互联网,本站不对其真实性负责,如需删除,请发送链接至oem1012@qq.com
发表评论
电子邮件地址不会被公开。 必填项已用*标注
文章评论已关闭!