PANews 4月25日消息,区块链安全机构BlockSec发推称,The Sevens 系列NFT合约中包含“takeToken”函数,它要求 msg.sender 是一个状态变量“stakingContract”,该函数可以将该系列NFT进行转移而无论持有者是谁。此外,合约所有者可以将 stakingContract 修改为任意地址。
来源链接
PANews 4月25日消息,区块链安全机构BlockSec发推称,The Sevens 系列NFT合约中包含“takeToken”函数,它要求 msg.sender 是一个状态变量“stakingContract”,该函数可以将该系列NFT进行转移而无论持有者是谁。此外,合约所有者可以将 stakingContract 修改为任意地址。
来源链接