| 律动 BlockBeats 消息，2 月 18 日，神鱼在社交媒体针对 NFT 平台 X2Y2 上挂单交易挖矿模式发文指出，用户 NFT 授权的是 0xf849de01b080adc3a814fabe1e2087475cf2e354 ERC721Delegate 合约，该合约有 RBAC 的权限管理。交易 Exchange 合约 0x74312363e45dcaba76c59ec49a7aa8a65a67eed3 拥有通过 ERC721Delegate 合约转移用户 token 的权限。即去中心化 NFT 平台 X2Y2 的交易合约是可升级合约，升级权限是官方单地址。理论上存在官方通过升级合约，转走用户 NFT 的可能。
对此，X2Y2 官方回应表示，为降低这种风险，合约的管理已经转移到了多个钱包。所有市场合约都有类似转走用户 NFT 的能力。
此后，神鱼再次回复 X2Y2 表示，目前授权合约的确转移给了多签，请 X2Y2 加上时间锁。个人这里说的是交易 Exchange 合约是可升级合约，升级权限（proxyAdmin 的 owner）是官方单地址，也请转移给多签并加上时间锁。
—- 编译者/作者：区块律动BlockBeat 玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。 |
神鱼：X2Y2交易合约为可升级合约，拥有转移用户Token的权限
2022-02-18 区块律动BlockBeat 来源：区块链网络
- 上一篇：NFT众筹平台NFT Squads上线
- 下一篇：元宇宙是孕育中的体验传播形态
LOADING...
相关阅读：
- 基于StarkNet的NFT交易市场oasis测试版已上线运行2022-02-18
- 去中心化交易平台Dexalot完成700万美元融资，Blizzard Fund领投2022-02-17
- USDC发行商Circle宣布与Concord Acquisition Corp达成新交易条款，估值上升至2022-02-17
- 土耳其阿纳多卢通讯社：土耳其对4家加密货币交易所处以罚款2022-02-17
- NFT项目Sheet Fighter发布首日交易量超200万美元2022-02-17