社区消息:某web3项目合约或被员工植入恶意代码,导致损失数十万美元

robot
摘要生成中

深潮 TechFlow 消息,4 月 28 日,据加密社区成员 Cat(@0xCat_Crypto) 披露,一个 Web3 创业项目因智能合约代码中包含硬编码的授权钱包地址,导致数十万 USDT 被转走。事件中,一名员工提交的合约代码存在可疑,但该员工否认编写相关代码,称恶意代码源自人工智能编程助手自动生成且未经充分审查。目前,涉事钱包归属无法确认,代码编写主体也难以认定。

慢雾余弦发文表示,经初步调查,在使用 Cursor 和 Claude 3.7 模型的环境下,AI 自动补全的地址与涉事恶意地址不符,排除了 AI 代码生成作恶的可能性。该恶意地址拥有智能合约所有者权限,导致项目方资金被完全转出。

查看原文
本页面内容仅供参考,非招揽或要约,也不提供投资、税务或法律咨询。详见声明了解更多风险披露。
  • 赞赏
  • 评论
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate.io APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)