Một hợp đồng dự án Web3 có thể đã bị nhân viên cài mã độc, gây thiệt hại hàng trăm nghìn đô la

Một hợp đồng dự án Web3 có thể đã bị nhân viên cài mã độc, gây thiệt hại hàng trăm nghìn đô la

2025-04-28 11:52:02

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo Cat (@0xCat_Crypto), một thành viên của cộng đồng tiền điện tử, một dự án khởi nghiệp Web3 đã chứa một địa chỉ ví được ủy quyền được mã hóa cứng trong mã hợp đồng thông minh của dự án, dẫn đến hàng trăm nghìn USDT bị chuyển đi.

Trong vụ việc, mã hợp đồng do một nhân viên nộp lên có vấn đề đáng ngờ, nhưng nhân viên này phủ nhận việc viết mã có liên quan, nói rằng mã độc được trợ lý lập trình trí tuệ nhân tạo tự động tạo ra và chưa được xem xét đầy đủ. Hiện tại, quyền sở hữu của ví liên quan vẫn chưa thể xác nhận và cũng khó có thể xác định được thực thể đã viết mã.

SlowMist Yu Xian cho biết trong một tuyên bố rằng sau cuộc điều tra sơ bộ, trong môi trường sử dụng các mô hình Cursor và Claude 3.7, địa chỉ được AI tự động hoàn thành không khớp với địa chỉ độc hại liên quan, do đó loại trừ khả năng AI tạo mã cho mục đích độc hại. Địa chỉ độc hại có quyền của chủ sở hữu hợp đồng thông minh, khiến toàn bộ tiền của dự án bị chuyển ra ngoài.

Cursor Mã độc hại

Tin tức

"Vụ nổ chính của các lệnh mua dài hạn" Trong 24 giờ qua, toàn bộ mạng lưới đã bùng nổ 157 triệu đô la và các lệnh mua dài hạn đã bùng nổ 89,89 triệu đô la

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá hiện tại của ETH là 1834,08 đô la, tăng 1,15% trong 24 giờ qua. Trong đó, tổng số tiền thanh lý của toàn bộ hợp đồng mạng trong 24 giờ qua là 157 triệu đô la Mỹ, chủ yếu là các lệnh mua dài hạn và thanh lý ETH là 32,53 triệu đô la Mỹ(20,63%). Dữ liệu chỉ mang tính chất tham khảo.

DWF Labs thông báo rằng họ đã trở thành nhà tạo lập thị trường cho token JST

Theo tin tức từ BitouchNews, Theo tin tức chính thức, DWF Labs thông báo rằng họ đang hợp tác với JUST DAO để tạo động lực cho thị trường JST. Với tư cách là nhà tạo lập thị trường của JST, DWF Labs sẽ giúp hệ sinh thái JUST được nâng cấp toàn diện.

Binance điều chỉnh mức trần tỷ giá tài trợ hợp đồng ALPACAUSDT

Theo tin tức từ BitouchNews, Binance sẽ điều chỉnh mức trần tỷ lệ tài trợ cho hợp đồng vĩnh viễn ký quỹ ALPACAUSDTU thành +4,00%/-4,00% vào lúc 18:00 (GMT+8) ngày 29 tháng 4 năm 2025.

Danh sách tìm kiếm phổ biến: Mức độ phổ biến của ALPACA giảm, tăng 20,35% trong 24 giờ

Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Bảng xếp hạng mức độ phổ biến cho thấy mức độ phổ biến của ALPACA đã giảm 240.000 so với ngày hôm qua, xếp hạng nhất. Xếp hạng mức độ phổ biến như sau: ① ALPACA($0,2537, 20,35%) ② XRP($2,29, -1,72%) ③ TRUMP($13,91, -10,43%) ④ SUI($3,58, -4,79%) ⑤ ETH($1830,22, 1,03%) ALPACA có sức mua mạnh từ các quỹ chính, với dòng tiền ròng chảy vào là 23,9457 triệu đô la trong 24 giờ và khối lượng giao dịch trong 24 giờ là 1,428 tỷ đô la, trong đó dòng tiền ròng chảy vào chính là 2,9980 triệu đô la.

Dữ liệu: Các ví liên quan đến Cumberland đã rút 27.632 ETH khỏi CEX trong 3 giờ qua, trị giá khoảng 50,24 triệu đô la

Theo tin tức từ BitouchNews, Theo dữ liệu giám sát của Lookonchain, trong 3 giờ qua, một ví liên quan đến Cumberland đã rút tổng cộng 27.632 ETH từ Copper, Binance và Coinbase , trị giá khoảng 50,24 triệu đô la Mỹ.

Bài viết nổi bật

“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?

Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường

Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?

Tìm thêm nội dung

Tin tức 2024-08-30 13:02

Các nút Gaia đã hỗ trợ việc chạy con trỏ cục bộ của khung LLM

Theo tin tức từ BitouchNews, Gaia thông báo rằng nút của họ đã hỗ trợ bản địa hóa Con trỏ để chạy khung LLM.Không giống như GitHub Copilot, Cursor cho phép thay thế LLM. Với Gaia, các dịch vụ LLM cục bộ có thể được tạo bằng cơ sở kiến thức riêng tư của người dùng và được chia sẻ trên mạng Gaia. Con trỏ có thể sử dụng nó làm phần phụ trợ để giữ tất cả dữ liệu ở chế độ riêng tư và tinh chỉnh dữ liệu trên cơ sở mã riêng tư của người dùng.Hướng dẫn sử dụng: https://shorturl.at/otlZlCấu hình nút GitHub: https://shorturl.at/aBz8C

Tin tức 2024-09-23 08:28

Zhu Su: Chi phí phát triển phần mềm đang giảm nhanh chóng, điều này sẽ có lợi cho lớp ứng dụng trong lĩnh vực mã hóa

Theo tin tức từ BitouchNews, Zhu Su đã đăng trên mạng xã hội rằng nhờ sự tồn tại của các công nghệ như claude và con trỏ, chi phí phát triển phần mềm nhanh chóng giảm xuống bằng 0, điều này rất có lợi cho lớp ứng dụng trong lĩnh vực mã hóa.

Tin tức 01-17 09:39

Trình chỉnh sửa mã AI Cursor hoàn thành 105 triệu USD tài trợ cho Series B

Theo tin tức từ BitouchNews, Trình chỉnh sửa mã AI Cursor đã thông báo hoàn thành vòng tài trợ Series B trị giá 105 triệu USD từ các nhà đầu tư bao gồm Thrive Capital, Andreessen Horowitz và Benchmark . Vòng tài trợ này sẽ được sử dụng để mở rộng đội ngũ và nghiên cứu tiên tiến, thúc đẩy việc xây dựng mô hình "lập trình hợp tác giữa người và máy tính" và đạt được sự cải thiện đáng kể về hiệu quả lập trình.Hiện tại, Cursor có hàng triệu người dùng, chỉnh sửa trung bình hơn 1 tỷ ký tự mỗi ngày và có doanh thu kinh doanh vượt quá 100 triệu USD, khiến nó trở thành một trong những nền tảng hàng đầu trong thế giới tạo và chỉnh sửa mã.

Tin tức 02-27 08:59

SlowMist: Thực sự có mã độc hại ẩn sau tệp JS ở đầu trang của Safe

Theo tin tức từ BitouchNews, SlowMist đã đăng trên nền tảng X rằng thiết bị của nhà phát triển Safe đã bị hack, khiến mã độc được đưa vào phần giao diện, tấn công, chặn và sửa đổi các tham số giao dịch. Sau khi xác minh nhanh chóng, người ta phát hiện ra rằng thực sự có mã độc đằng sau tệp js ở giao diện người dùng của Safe và địa chỉ liên quan (0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516) liên quan đến hợp đồng thực thi độc hại đã lấy đi 1,5 tỷ tài sản của ByBit.