# F2Pool创始人神鱼提示X2Y2 NFT挂单挖矿存在风险

**Published by:** [hecate](https://paragraph.com/@picometaverse/)
**Published on:** 2022-02-21
**URL:** https://paragraph.com/@picometaverse/f2pool-x2y2-nft

## Content

F2Pool创始人神鱼在推特表示，目前市场火热的X2Y2 NFT挂单挖矿存在以下风险：用户NFT授权的是 0xf849de01b080adc3a814fabe1e2087475cf2e354 ERC721Delegate 合约，该合约有RBAC的权限管理；交易Exchange合约 0x74312363e45dcaba76c59ec49a7aa8a65a67eed3 拥有通过ERC721Delegate合约转移用户token的权限；交易Exchange合约 是可升级合约，升级权限（proxyAdmin的owner）是官方单地址；理论存在官方通过升级合约，然后转走用户NFT的可能。

## Publication Information

- [hecate](https://paragraph.com/@picometaverse/): Publication homepage
- [All Posts](https://paragraph.com/@picometaverse/): More posts from this publication
- [RSS Feed](https://api.paragraph.com/blogs/rss/@picometaverse): Subscribe to updates