SlowMist говорит, что уязвимость образца контракта ERC721R в основном обусловлена избыточными привилегиями владельца.

Core Go Pocket разработчик Бен заявил, что уязвимость в примере контракта ERC721R может быть использована проектом для проведения RugPull. По предварительному анализу команды безопасности SlowMist, эта уязвимость в основном связана с проблемой избыточных прав владельца. В примере контракта ERC721R владелец может произвольно устанавливать адрес NFT, возвращаемый пользователем через функцию setRefundAddress.
Источник

Security Incidents

NFT

Похожие Новости
Северокорейские хакеры используют поддельные обновления Zoom для доставки вредоносного программного обеспечения 'NimDoor' под macOS, нацеленного на криптовалютные фирмы. Северокорейские хакеры используют поддельные обновления Zoom для доставки вредоносного программного обеспечения 'NimDoor' под macOS, нацеленного на криптовалютные фирмы.
Quantum Cats NFT курс коллектора падает на 54% после выпуска Taproot Wizards Quantum Cats NFT курс коллектора падает на 54% после выпуска Taproot Wizards
Регресс Blur способствует всплеску доли рынка OpenSea в условиях более широких трудностей с NFT. Регресс Blur способствует всплеску доли рынка OpenSea в условиях более широких трудностей с NFT.
Bybit хакеры переместили более половины украденных ETH на Bitcoin, в основном используя ThorChain Bybit хакеры переместили более половины украденных ETH на Bitcoin, в основном используя ThorChain
Стейблкоин-небанк Infini использовался для хищения $49 миллионов: аналитики по безопасности Стейблкоин-небанк Infini использовался для хищения $49 миллионов: аналитики по безопасности
Последние Новости Больше More
1 Day Ago Ежедневная сводка рынка | 19 июня
2 Days Ago Ежедневная сводка рынка | 18 июня
3 Days Ago Ежедневная сводка рынка | 17 июня
4 Days Ago Ежедневная сводка рынка | 16 июня
5 Days Ago Ежедневная сводка рынка | 15 июня
delate
Use TokenInsight App All Crypto Insights Are In Your Hands
Open