PANews 2月18日消息,F2Pool創始人神魚在推特表示,目前市場火熱的X2Y2 NFT掛單挖礦存在以下風險:

1. 用戶NFT授權的是0xf849de01b080adc3a814fabe1e2087475cf2e354 ERC721Delegate 合約,該合約有RBAC的權限管理;

2. 交易Exchange合約0x74312363e45dcaba76c59ec49a7aa8a65a67eed3 擁有通過ERC721Delegate合約轉移用戶token的權限;

3. 交易Exchange合約是可升級合約,升級權限(proxyAdmin的owner)是官方單地址;理論存在官方通過升級合約,然後轉走用戶NFT的可能。

原文鏈接