优惠论坛

标题: 某 Web3 项目合约或被员工植入恶意代码，导致损失数十万美元 [打印本页]

作者: 比推快讯 时间: 2025-4-28 13:17
比推消息，据加密社区成员 Cat（@0xCat_Crypto）披露，一个 Web3 创业项目因智能合约代码中包含硬编码的授权钱包地址，导致数十万 USDT 被转走。事件中，一名员工提交的合约代码存在可疑，但该员工否认编写相关代码，称恶意代码源自人工智能编程助手自动生成且未经充分审查。目前，涉事钱包归属无法确认，代码编写主体也难以认定。
慢雾余弦发文表示，经初步调查，在使用 Cursor 和 Claude 3.7 模型的环境下，AI 自动补全的地址与涉事恶意地址不符，排除了 AI 代码生成作恶的可能性。该恶意地址被赋予了智能合约所有者权限，导致项目方资金被完全转出。

风险提示：本新闻涉及的内容仅供参考，不构成投资建议。依据发布的信息以及所表达的意见行事所造成的一切后果由行事者自负。文章链接

欢迎光临优惠论坛 (https://tcelue.cc/)