News/SlowMist dit que le défaut du contrat d'exemple ERC721R est essentiellement dû à des privilèges excessifs du propriétaire.

SlowMist dit que le défaut du contrat d'exemple ERC721R est essentiellement dû à des privilèges excessifs du propriétaire.

Apr 12,2022,19:48
Le développeur principal de Core Go Pocket, Ben, a déclaré qu'une faille dans le contrat d'exemple ERC721R pourrait être exploitée par le projet pour effectuer un RugPull. Selon l'analyse préliminaire de l'équipe de sécurité de SlowMist, cette faille est essentiellement due au problème des permissions excessives du propriétaire. Dans le contrat d'exemple ERC721R, le propriétaire peut arbitrairement définir l'adresse NFT retournée par l'utilisateur via la fonction setRefundAddress.
Source
Avertissement: Cette plateforme présente l'avis de tiers. Nous ne garantissons pas que ceux-ci soient exacts. Les prix des actifs numériques peuvent être volatils. Faites vos propres recherches. Voir les conditions générales ici
Partager
NewsPlus
    Loading...