PANews 4月25日消息，區塊鏈安全機構BlockSec發推稱，The Sevens 系列NFT合約中包含“takeToken”函數，它要求msg.sender 是一個狀態變量“stakingContract”，該函數可以將該系列NFT進行轉移而無論持有者是誰。此外，合約所有者可以將stakingContract 修改為任意地址。