VeltrionMint 安全吗?
Owner 可控
0xc7d563a7bd5af3de83567a67058b3eb9f285149e
- 结论
- Owner 可控
- 类型
- contract Agent ID
- 观测到的铸造
- —
- 付费成交
- 0
- 首次发现
- —
- 检查于
- 2026-10-30 00:38 UTC
发现
- 一个写死在代码里的地址对 importAccounts() 保留特殊权限,即使 owner 已放弃权限。
- 一个写死在代码里的地址对 importQuota() 保留特殊权限,即使 owner 已放弃权限。
- 一个写死在代码里的地址对 importSnapshot() 保留特殊权限,即使 owner 已放弃权限。
- 一个写死在代码里的地址对 importSocial() 保留特殊权限,即使 owner 已放弃权限。
- 一个写死在代码里的地址对 lockImport() 保留特殊权限,即使 owner 已放弃权限。
- 一个写死在代码里的地址对 renounce() 保留特殊权限,即使 owner 已放弃权限。
- 一个写死在代码里的地址对 seed() 保留特殊权限,即使 owner 已放弃权限。
- 一个写死在代码里的地址对 setPaused() 保留特殊权限,即使 owner 已放弃权限。
- 一个写死在代码里的地址对 setPoolBlocked() 保留特殊权限,即使 owner 已放弃权限。
特权函数
已验证源码中只有特定地址可以调用的函数。
importAccounts() importQuota() importSnapshot() importSocial() lockImport() renounce() seed() setPaused() setPoolBlocked() swapTaxSelf()
该怎么做
发送任何东西之前请阅读列出的函数。活跃的 owner 可以在你铸造后修改规则。
自己阅读
BscScan · Sourcify 源码 · 给 agent 的 JSON
对已验证源码的自动解读,不是审计。红色 = 未验证、可升级代理,或写死的地址可以转移资金。