慢雾：ERC721R 示例合约存在缺陷，本质上是由于 owner 权限过大问题

1322 天前

04月12日，星期二 07:48

慢雾：ERC721R 示例合约存在缺陷，本质上是由于 owner 权限过大问题

据 @BenWAGMI 消息，ERC721R 示例合约存在缺陷可导致项目方利用此问题进行 RugPull。据慢雾安全团队初步分析，此缺陷本质上是由于 owner 权限过大问题，在 ERC721R 示例合约中 owner 可以通过 setRefundAddress 函数任意设置接收用户退回的 NFT 地址。当此退回地址持有目标 NFT 时，其可以通过调用 refund 函数不断的进行退款操作从而耗尽用户在合约中锁定的购买资金。且示例合约中存在 ownerMint 函数，owner 可在 NFT mint 未达总供应量的情况下进行 mint。因此 ERC721R 的实现仍是防君子不防小人。慢雾安全团队建议用户在参与 NFT mint 时不管项目方是否使用 ERC721R 都需做好风险评估。

彭博ETF分析师：IBIT空头比例骤降至接近4月水平

火讯财经讯，11月25日消息，彭博ETF分析师EricBalchunas在X平台发文称，BlackRock比特币现货ETF $IBIT的做空头寸已大幅下降。虽然此前空头占比仅为2%，但目前已接近4月行情启动前的低点。

52 分钟前
BTC突破87000美元，日内涨幅 0.46%

火讯财经讯，11月25日消息，欧易OKX行情显示，BTC刚刚突破87000美元，现报87010.20美元/枚，日内涨幅0.46%。

52 分钟前
Kinetiq将于11月27日20:00进行KNTQ TGE

火讯财经讯，11月24日消息，HyperLiquid生态流动性质押协议Kinetiq将于北京时间2025年11月27日20:00进行KNTQTGE。

1 小时前
Grayscale推出首只XRP现货ETF GXRP，今日已于NYSE Arca上市交易

火讯财经讯，11月24日消息，据Grayscale官方公告，旗下GrayscaleXRPTrustETF（代码：GXRP）今日正式于NYSEArca交易所上线，成为美国首只现货XRPETF。GXRP以XRP为持仓标的，旨在为投资者提供高效、直接的XRP敞口。该ETF此前已于2024年9月以私募形式推出，XRP作为XRPLedger上的原生资产，自2012年上线以来累计处理超40亿笔交易。

1 小时前
Monad（MON）全面上线Bybit Alpha及现货市场

火讯财经讯，11月24日消息，据Bybit公告，Monad（MON）已上线BybitAlpha平台，同时Bybit也已在11月24日23:00（UTC+8）上线MON现货交易，开放MON/USDT交易对。用户可通过BybitAlpha免钱包直接交易，并参与奖励活动。Monad主打EVM兼容的高性能Layer1扩容方案，旨在突破以太坊扩展性瓶颈。

1 小时前

1322 天前

慢雾：ERC721R 示例合约存在缺陷，本质上是由于 owner 权限过大问题

彭博ETF分析师：IBIT空头比例骤降至接近4月水平

BTC突破87000美元，日内涨幅 0.46%

Kinetiq将于11月27日20:00进行KNTQ TGE

Grayscale推出首只XRP现货ETF GXRP，今日已于NYSE Arca上市交易

Monad（MON）全面上线Bybit Alpha及现货市场

友情链接：