Cobo联合创始人神鱼在推特上表示,最近两天X2Y2NFT挂单挖矿很火,小伙伴研究了下合约,提示下风险吧:1 用户NFT授权的是0xf849de01b080
Cobo联合创始人神鱼在推特上表示,最近两天X2Y2 NFT挂单挖矿很火,小伙伴研究了下合约,提示下风险吧:1. 用户NFT授权的是0xf849de01b080adc3a814fabe1e2087475cf2e354 ERC721Delegate 合约,该合约有RBAC的权限管理;2. 交易Exchange合约0x74312363e45dcaba76c59ec49a7aa8a65a67eed3拥有通过ERC721Delegate合约转移用户token的权限;3. 交易Exchange合约是可升级合约,升级权限(proxyAdmin的owner)是官方单地址;也就是理论存在官方通过升级合约,然后转走用户NFT的可能。
关键词: