某 Web3 项目合约或被员工植入恶意代码，导致损失数十万美元

Techub News 消息，据 X 用户 0xCat_Crypto 披露，某 Web3 创业项目因智能合约代码中包含硬编码的授权钱包地址，导致数十万 USDT 被转走。可疑代码由一名员工提交，但该员工否认编写相关代码，称恶意代码源自人工智能编程助手自动生成且未经充分审查。目前，涉事钱包归属无法确认，代码编写主体也难以认定。

对此，慢雾创始人余弦发文表示，经初步调查，在使用 Cursor 和 Claude 3.7 模型的环境下，AI 自动补全的地址与涉事恶意地址不符，恶意代码大概率是人为植入。