Tanda merah

0x0343b1503e9153853c35b1cacdf30a5e4e017873

Temuan

Satu alamat yang ditanam dalam kod kekal berkuasa ke atas setBaseURI(), walaupun owner sudah melepaskan kawalan.
Satu alamat yang ditanam dalam kod boleh menggerakkan dana melalui withdraw(), walaupun owner sudah melepaskan kawalan.

Fungsi dalam sumber disahkan yang hanya boleh dipanggil alamat tertentu.

setBaseURI() withdraw()

Jangan hantar dana sehingga anda membaca sumbernya sendiri. Tanpa sumber disahkan, tiada siapa tahu apa kontrak ini buat.

Bacaan automatik sumber disahkan, bukan audit. Merah = tidak disahkan, proksi boleh dinaik taraf, atau alamat tertanam yang boleh menggerakkan dana.