慢雾：ERC721R 示例合约存在缺陷，本质上是由于 owner 权限过大问题

1258 天前

04月12日，星期二 07:48

慢雾：ERC721R 示例合约存在缺陷，本质上是由于 owner 权限过大问题

据 @BenWAGMI 消息，ERC721R 示例合约存在缺陷可导致项目方利用此问题进行 RugPull。据慢雾安全团队初步分析，此缺陷本质上是由于 owner 权限过大问题，在 ERC721R 示例合约中 owner 可以通过 setRefundAddress 函数任意设置接收用户退回的 NFT 地址。当此退回地址持有目标 NFT 时，其可以通过调用 refund 函数不断的进行退款操作从而耗尽用户在合约中锁定的购买资金。且示例合约中存在 ownerMint 函数，owner 可在 NFT mint 未达总供应量的情况下进行 mint。因此 ERC721R 的实现仍是防君子不防小人。慢雾安全团队建议用户在参与 NFT mint 时不管项目方是否使用 ERC721R 都需做好风险评估。

Arthur Hayes：因面临巨额解锁压力，今日已抛售HYPE

火讯财经讯，9月22日消息，ArthurHayes发文称，今日已抛售HYPE，但他仍看好该项目长期表现，预计到2028年仍有126倍增长空间。其援引的文章显示，Hyperliquid生态代币HYPE将于11月29日开始24个月线性解锁，解锁总量达2.378亿枚，按每枚50美元计算，团队解锁总额约119亿美元，月度释放近5亿美元。当前回购规模仅能吸收约17%，预计每月将有4.1亿美元抛压。Sonnet等DATs累计募集HYPE及现金不足以对冲解锁压力，市场能否消化尚存疑问。

1 分钟前
Steam移除涉嫌恶意软件游戏BlockBlasters

火讯财经讯，9月22日消息，据链上侦探ZachXBT披露，Steam已移除涉嫌恶意软件的游戏BlockBlasters。ZachXBT指出，该游戏在平台上存在超过一个月，导致用户损失逾15万美元。技术报告显示，安全团队已成功关闭BlockBlasters相关的C2基础设施，并与威胁方沟通，确认其盗取资金行为。

1 小时前
欧易OKX将上线ASTERUSDT永续合约

火讯财经讯，9月22日消息，欧易OKX将于2025年9月22日下午1:00(UTC+8)在网页端、App端及API正式上线ASTERUSDT永续合约。

1 小时前
Upbit将在韩元、BTC、USDT市场上线0G

火讯财经讯，9月22日消息，韩国加密货币交易所Upbit宣布将上线ZeroGravity(0G)，支持KRW、BTC、USDT市场交易。

1 小时前
Hyperliquid上线STBL杠杆交易功能

火讯财经讯，9月22日消息，Hyperliquid平台宣布现已上线STBL杠杆交易功能，用户可按社区建议对STBL进行最高3倍杠杆的做多或做空操作。

2 小时前

1258 天前

慢雾：ERC721R 示例合约存在缺陷，本质上是由于 owner 权限过大问题

Arthur Hayes：因面临巨额解锁压力，今日已抛售HYPE

Steam移除涉嫌恶意软件游戏BlockBlasters

欧易OKX将上线ASTERUSDT永续合约

Upbit将在韩元、BTC、USDT市场上线0G

Hyperliquid上线STBL杠杆交易功能

友情链接：