据GoPocket核心开发者BenLaw发推称，ERC721R代码段存在严重Bug，由于缺少对退款接收地址的限制条件，开发者可通过bug，在ERC721R的限制期内抽走NFT合约中的资金，进而绕开该协议的约束，实现RugPull。