LOADING...
LOADING...
LOADING...
当前位置: 玩币族首页 > 币圈百科 > 神鱼:X2Y2交易合约为可升级合约,拥有转移用户Token的权限

神鱼:X2Y2交易合约为可升级合约,拥有转移用户Token的权限

2022-02-18 区块律动BlockBeat 来源:区块链网络
律动 BlockBeats 消息,2 月 18 日,神鱼在社交媒体针对 NFT 平台 X2Y2 上挂单交易挖矿模式发文指出,用户 NFT 授权的是 0xf849de01b080adc3a814fabe1e2087475cf2e354 ERC721Delegate 合约,该合约有 RBAC 的权限管理。交易 Exchange 合约 0x74312363e45dcaba76c59ec49a7aa8a65a67eed3 拥有通过 ERC721Delegate 合约转移用户 token 的权限。即去中心化 NFT 平台 X2Y2 的交易合约是可升级合约,升级权限是官方单地址。理论上存在官方通过升级合约,转走用户 NFT 的可能。 对此,X2Y2 官方回应表示,为降低这种风险,合约的管理已经转移到了多个钱包。所有市场合约都有类似转走用户 NFT 的能力。 此后,神鱼再次回复 X2Y2 表示,目前授权合约的确转移给了多签,请 X2Y2 加上时间锁。个人这里说的是交易 Exchange 合约是可升级合约,升级权限(proxyAdmin 的 owner)是官方单地址,也请转移给多签并加上时间锁。

—-

编译者/作者:区块律动BlockBeat

玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。

知识
LOADING...
LOADING...