Coinlancer(CL)是一套基于以太坊的自由职业平台。 CL的智能合约实现中的onlyOwner modifier存在安全漏洞,该漏洞源于程序没有正确的比对msg.sender和owner。攻击者可利用该漏洞绕过访问限制。