Javascript is required

某Web3項目合約疑似被員工植入惡意代碼，導致損失數十萬美元

PANews
|

PANews 4月28日消息，據加密社區成員@0xCat_Crypto披露，一個Web3創業項目因智能合約代碼中包含硬編碼的授權錢包地址，導致數十萬USDT被轉走。事件中，一名員工提交的合約代碼存在可疑，但該員工否認編寫相關代碼，稱惡意代碼源自人工智能編程助手自動生成且未經充分審查。目前，涉事錢包歸屬無法確認，代碼編寫主體也難以認定。

慢霧餘弦發文表示，經初步調查，在使用Cursor和Claude3.7模型的環境下，AI自動補全的地址與涉事惡意地址不符，排除了AI代碼生成作惡的可能性。該惡意地址被賦予了智能合約所有者權限，導致項目方資金被完全轉出。

内容來源：PANews

FINMETA

香港Web3生態服務商

官方網站：www.finmeta.com.hk

公眾號、視頻號：FINMETA

X.COM：https://x.com/FINMETA_NEWS

YOUTUBE：https://www.youtube.com/@FINMETA_NEWS

Bilibili：https://space.bilibili.com/627654383/channel/collectiondetail?sid=652860

【線上社區】

TG group：https://t.me/finmeta_web3

WhatsApp group：https://chat.whatsapp.com/IgMyxP1ssiO0k212SJJ9U5

Discord group：https://discord.com/invite/vrBdf6YGP3

【線下空間】

Web3 Space：https://www.finmeta.com.hk/en-us/field

地址：香港金鐘道95號 統一中心 2001

Room 2001，Unity Center ，95 Queensway, Admiralty, Central District, Hong Kong Island

FINMETA所刊載內容之知識產權為FINMETA及相關權利人專屬所有或持有。未經許可，禁止進行轉載、摘編、複製及建立鏡像等任何使用。如有意願轉載，請發郵件至[email protected]，獲得書面確認及授權後，方可轉載。

文章推薦