PANews 4月25日消息,區塊鏈安全機構BlockSec發推稱,The Sevens 系列NFT合約中包含“takeToken”函數,它要求msg.sender 是一個狀態變量“stakingContract”,該函數可以將該系列NFT進行轉移而無論持有者是誰。此外,合約所有者可以將stakingContract 修改為任意地址。

來源鏈接