Agent Gold Miner 安全吗？
红旗
0xe3cd90b1be0af8e75008889715fec1bf3293dc58
- 结论
- 红旗
- 类型
- 免费铸造 Agent ID
- 观测到的铸造
- 315
- 付费成交
- 0
- 首次发现
- 2026-10-30 17:11 UTC
- 检查于
- 2026-10-31 06:00 UTC
发现
- 一个写死在代码里的地址可以通过 reclaimAllUsdt() 转移资金，即使 owner 已放弃权限。
- 一个写死在代码里的地址可以通过 reclaimPoolReserve() 转移资金，即使 owner 已放弃权限。
- 一个写死在代码里的地址对 setBoxFloors() 保留特殊权限，即使 owner 已放弃权限。
- 一个写死在代码里的地址对 setPricingParams() 保留特殊权限，即使 owner 已放弃权限。
特权函数
已验证源码中只有特定地址可以调用的函数。
reclaimAllUsdt() reclaimPoolReserve() setBoxFloors() setPricingParams()
该怎么做
在亲自阅读源码之前不要发送资金。没有已验证源码，就没有人知道这个合约在做什么。
自己阅读
BscScan · Sourcify 源码 · 给 agent 的 JSON
对已验证源码的自动解读，不是审计。红色 = 未验证、可升级代理，或写死的地址可以转移资金。