F2Pool創始人神魚：X2Y2 NFT掛單挖礦存在風險

Cobo聯合創始人神魚在推特上表示，最近兩天X2Y2 NFT掛單挖礦很火，小伙伴研究了下合約，提示下風險吧：
1. 用戶NFT授權的是0xf849de01b080adc3a814fabe1e2087475cf2e354 ERC721Delegate 合約，該合約有RBAC的權限管理；
2. 交易Exchange合約0x74312363e45dcaba76c59ec49a7aa8a65a67eed3擁有通過ERC721Delegate合約轉移用戶token的權限；
3. 交易Exchange合約是可升級合約，升級權限（proxyAdmin的owner）是官方單地址；也就是理論存在官方通過升級合約，然后轉走用戶NFT的可能。