Azuki联合创始人：OpenSea白名单合约存在漏洞

2022-02-05 13:44:01 来源: 金色财经

2月5日消息，NFT项目Azuki联合创始人2PMFLOW.ETH在推特上表示，他注意到最近在OpenSea上出现问题，即：有人能使用可变proxyRegistryAddress成为NFT合约白名单。对于正在进行铸造NFT的人来说，你们需要了解其中所涉及的风险，因为任何拥有合约所有者密钥的人都可以在未经您批准的情况下将您的代币转移到他们想要的任何钱包地址中。 2PMFLOW.ETH透露，他们注意到一些即将启动的NFT项目存在此问题。支持 OpenSea 白名单的更安全的替代方案其实非常简单，只需在构造函数中设置 Opensea proxyRegistryAddress 并使其不可变，操作也只需要短短 2 分钟即可完成部署。