Tanda merah

0x64af2a4aa164aefec5c09c405ad894065d34633f

Temuan

Satu alamat yang ditanam dalam kod kekal berkuasa ke atas setBaseURI(), walaupun owner sudah melepaskan kawalan.
Satu alamat yang ditanam dalam kod boleh menggerakkan dana melalui withdraw(), walaupun owner sudah melepaskan kawalan.

Fungsi dalam sumber disahkan yang hanya boleh dipanggil alamat tertentu.

setBaseURI() withdraw()

Jangan hantar dana sehingga anda membaca sumbernya sendiri. Tanpa sumber disahkan, tiada siapa tahu apa kontrak ini buat.

Bacaan automatik sumber disahkan, bukan audit. Merah = tidak disahkan, proksi boleh dinaik taraf, atau alamat tertanam yang boleh menggerakkan dana.