安全公司：The Sevens系列NFT合约中包含可以将持有者NFT转移的函数

BlockSec在Twitter表示，The Sevens系列NFT合约中包含“takeToken”函数，它要求msg.sender是一个状态变量staking Contract，该函数可以将该系列NFT进行转移而无论持有者是谁。此外，合约所有者可以将staking Contract修改为任意地址。