神魚：X2Y2 NFT掛單挖礦存在風險

1. 用戶NFT授權的是0xf849de01b080adc3a814fabe1e2087475cf2e354 ERC721Delegate 合約，該合約有RBAC的權限管理；

2. 交易Exchange合約0x74312363e45dcaba76c59ec49a7aa8a65a67eed3擁有通過ERC721Delegate合約轉移用戶token的權限；

3. 交易Exchange合約是可升級合約，升級權限（proxyAdmin的owner）是官方單地址；也就是理論存在官方通過升級合約，然后轉走用戶NFT的可能。