Azuki聯(lián)合創(chuàng)始人：OpenSea白名單合約存在漏洞

2月5日消息，NFT項目Azuki聯(lián)合創(chuàng)始人2PMFLOW.ETH在推特上表示，他注意到最近在OpenSea上出現(xiàn)問題，即：有人能使用可變proxyRegistryAddress成為NFT合約白名單。對于正在進行鑄造NFT的人來說，你們需要了解其中所涉及的風(fēng)險，因為任何擁有合約所有者密鑰的人都可以在未經(jīng)您批準(zhǔn)的情況下將您的代幣轉(zhuǎn)移到他們想要的任何錢包地址中。 2PMFLOW.ETH透露，他們注意到一些即將啟動的NFT項目存在此問題。支持 OpenSea 白名單的更安全的替代方案其實非常簡單，只需在構(gòu)造函數(shù)中設(shè)置 Opensea proxyRegistryAddress 并使其不可變，操作也只需要短短 2 分鐘即可完成部署。

關(guān)鍵詞： 合約 創(chuàng)始人