“可疑”的智能合约代码可能会使数十个项目面临风险

根据著名的去中心化金融(DeFi)侦探Zachxbt的说法，31个不可替代的代币(NFT)项目可能因“可疑代码”而面临风险。在周二发布的一篇冗长的Twitter帖子中，这位DeFi侦探首先提出了NFT项目Thestarlab的问题，据称该项目因197.175以太币（ETH）被盗，在发布时价值580,325美元。Zachxbt引用了区块链研究员MouseDev的话，他在查看了Thestarlab背后的代码后得出了以下结论：“[这个项目的]智能合约永远不会真正被放弃或转让——只有一个额外的所有者。原始部署者将始终被视为所有者。这意味着如果他们仍然拥有部署者的私钥，他们可以提取资金，即使所有者是空地址。”

MouseDev声称，当项目的开发人员部署他们的合约时，他们存储了两个变量作为所有者。“然后他们后来将其中一个更改为空地址，看起来好像他们放弃了但保留了另一个未更改的变量，”MouseDev说。

基于这些信息，Zachxbt声称已经发现了31个NFT项目，这些项目都与同一个Fiverr开发人员签约，以部署据称存在问题的智能合约。此外，DeFi侦探还发表了以下言论：“请进行适当的尽职调查。务必事先审查合同，尤其是外包时。幸运的是，从那时起，一些项目能够迁移合同并对抗Fiver开发人员。在内部审查后，一些人还发现了其他危险信号。”