Cobo联合创始人神鱼在推特上表示，dpr最近两天X2Y2 NFT挂单挖矿很火，小伙伴研究了下合约，提示下风险吧：
1. 用户NFT授权的是0xf849de01b080adc3a814fabe1e2087475cf2e354 ERC721Delegate 合约，该合约有RBAC的权限管理；
2. 交易Exchange合约0x74312363e45dcaba76c59ec49a7aa8a65a67eed3拥有通过ERC721Delegate合约转移用户token的权限；
3. 交易Exchange合约是可升级合约，升级权限是官方单地址；也就是理论存在官方通过升级合约，然后转走用户NFT的可能。