PANews 4月25日消息，区块链安全机构BlockSec发推称，The Sevens 系列NFT合约中包含“takeToken”函数，它要求 msg.sender 是一个状态变量“stakingContract”，该函数可以将该系列NFT进行转移而无论持有者是谁。此外，合约所有者可以将 stakingContract 修改为任意地址。