PANews 4月28日消息，据加密社区成员@0xCat_Crypto披露，一个Web3创业项目因智能合约代码中包含硬编码的授权钱包地址，导致数十万USDT被转走。事件中，一名员工提交的合约代码存在可疑，但该员工否认编写相关代码，称恶意代码源自人工智能编程助手自动生成且未经充分审查。目前，涉事钱包归属无法确认，代码编写主体也难以认定。
慢雾余弦发文表示，经初步调查，在使用Cursor和Claude3.7模型的环境下，AI自动补全的地址与涉事恶意地址不符，排除了AI代码生成作恶的可能性。该恶意地址被赋予了智能合约所有者权限，导致项目方资金被完全转出。
内容来源：PANews
财华网所刊载内容之知识产权为财华网及相关权利人专属所有或持有。未经许可，禁止进行转载、摘编、复制及建立镜像等任何使用。
如有意愿转载，请发邮件至 content@finet.com.hk，获得书面确认及授权后，方可转载。
或
按钮分享