安全公司:The Sevens系列NFT合约中包含可以将持有者NFT转移的函数

BlockSec在Twitter表示,The Sevens系列NFT合约中包含“takeToken”函数,它要求msg.sender是一个状态变量staking Contract,该函数可以将该系列NFT进行转移而无论持有者是谁。此外,合约所有者可以将staking Contract修改为任意地址。

Leave a Reply

Your email address will not be published. Required fields are marked *