Laut dem berühmten DeFi-Detektiv Zachxbt sind 31 NFT-Projekte aufgrund von „verdächtigem Code“ möglicherweise gefährdet. In einem langen Twitter-Thread sprach der DeFi-Detektiv am Dienstag zuerst über das NFT-Projekt Thestarlab, bei dem angeblich 197,175 Ether (ETH) gestohlen wurden. Das entspricht derzeit rund 600.000 US-Dollar. Zachxbt zitierte den Blockchain-Forscher MouseDev, der nach der Überprüfung des Codes hinter Thestarlab zu folgendem Schluss kam: 

„Der Smart Contract kann niemals wirklich widerrufen oder übertragen werden. Nur ein zusätzlicher Eigentümer ist möglich. Der ursprüngliche Ersteller wird immer als Eigentümer betrachtet. Das heißt, wenn in diesen noch der private Schlüssel des Erstellers ist, kann dieser das Geld nehmen, auch wenn der Besitzer die Nulladresse ist.“

MouseDev behauptete, die Entwickler des Projekts haben bei der Erstellung des Smart Contract zwei Variablen als Eigentümer gespeichert haben. „Später änderte er eine davon in die Nulladresse, um den Anschein zu erwecken, dass diese herausgenommen wurden, aber die andere Variable blieb unverändert“, so MouseDev.

Aufgrund dieser Informationen behauptet Zachxbt, 31 NFT-Projekte entdeckt zu haben, die alle denselben Fiverr-Entwickler beauftragt haben, um diesen mutmaßlich problematischen Smart Contract zu erstellen. Der DeFi-Detektiv sagte außerdem dazu:

„Informieren Sie sich gut. Prüfen Sie den Smart Contract immer im Voraus, insbesondere wenn Sie dessen Erstellung ausgelagert haben. Glücklicherweise konnten seither einige der Projekte die Smart Contracts migrieren und den Entwickler zur Rede stellen. Nach einer internen Überprüfung fanden einige auch andere gefährliche Elemente.“

1/ Recently a NFT project was
compromised rugging the team of
197 ETH. Interestingly enough,
suspicious code lay within the
smart contract potentially putting
31 other NFT projects at risk. How
is this possible you ask? Well let’s
dive in. pic.twitter.com/NelTIkoNVm

— zachxbt (@zachxbt) March 8, 2022