最近这几天ERC721R着实的刷了一波波屏。 不止一个群里友群沸腾起来了，以后可以顺利的冲土狗了，甚至想找第一个用721R合约的冲冲，其实事实证明的这样吗？ Web3的世界，代码就是法律，一切都得从代码出发。首先我们打开官网可以看到有这样的话。就是漏洞的方法伏笔，在代码中也可以找到这个的function refund(uint256[] calldata tokenIds) external { require(refundGuaranteeActive(), "Refund expired"); for (uint256 i = 0; i < tokenIds.length; i++) { uint256 tokenId = tokenIds[i]; require(msg.sender == ownerOf(tokenId), "Not token owner"); transferFrom(msg.sender, refundAddress, tokenId); } uint256 refundAmount = tokenIds.length * mintPric...