决策财经 IF9.CN 消息,2 月 5 日,NFT 项目 Azuki 联合创始人 2PMFLOW.ETH 发推表示,他注意到最近在 OpenSea 上出现问题,即:有人能使用可变 proxyRegistryAddress 成为 NFT 合约白名单。对于正在进行铸造 NFT 的人来说,这其中存在的风险在于——任何拥有合约所有者密钥的人都可以在未经批准的情况下将您的 Token 转移到他们想要的任何钱包地址中。2PMFLOW.ETH 透露,他们注意到一些即将启动的 NFT 项目存在此问题。支持 OpenSea 白名单的更安全的替代方案其实非常简单,只需在构造函数中设置 Opensea proxyRegistryAddress 并使其不可变,操作也只需要短短 2 分钟即可完成部署。
Azuki联合创始人:OpenSea白名单合约存在漏洞
- THE END -
本文由 @决策财经 修订发布于 2022-02-05 13:35:00
本文来自投稿,不代表本站立场,如若转载,请注明出处:/news/live-news/14961
评论 (共 条评论,人围观)
