Chainbase技术布道师分析INSC合约中的权限验证漏洞

欧易ok

据 欧意交易所 报道,Chainbase 技术布道师(DevRel)Masterdai 发推分析称,INSC 合约中的「approve」功能存在问题。当「nft2ft」状态标志为「false」时,合约错误地调用了内部函数「ERC721._approve」,而非正确的「approve」函数,导致所有者身份验证被绕过。Masterdai 认为,开发者在编写代码时无意中添加了一个额外的下划线`_` ,导致了这个重大的权限验证漏洞。

欧意交易所

欧意交易所

全球前三大交易所之一,新用户注册可拆数字盲盒,100%可以获得数字货币

点击注册 进入官网