BitoTreasury 安全吗？
Owner 可控
0x50a827f002ddbd1f87ce0098118a556294a6d524
- 结论
- Owner 可控
- 类型
- contract Agent ID
- 观测到的铸造
- —
- 付费成交
- 0
- 首次发现
- —
- 检查于
- 2026-10-30 17:49 UTC
发现
- 一个写死在代码里的地址对 activate() 保留特殊权限，即使 owner 已放弃权限。
- 一个写死在代码里的地址对 rewardTask() 保留特殊权限，即使 owner 已放弃权限。
特权函数
已验证源码中只有特定地址可以调用的函数。
activate() distribute() rewardTask() withdraw()
该怎么做
发送任何东西之前请阅读列出的函数。活跃的 owner 可以在你铸造后修改规则。
自己阅读
BscScan · Sourcify 源码 · 给 agent 的 JSON
对已验证源码的自动解读，不是审计。红色 = 未验证、可升级代理，或写死的地址可以转移资金。