某Web3项目合约或被员工植入恶意代码，导致损失数十万美元
来源 金色财经
4月28日消息，据加密社区成员Cat（@0xCat_Crypto）披露，一个Web3创业项目因智能合约代码中包含硬编码的授权钱包地址，导致数十万USDT被转走。事件中，一名员工提交的合约代码存在可疑，但该员工否认编写相关代码，称恶意代码源自人工智能编程助手自动生成且未经充分审查。目前，涉事钱包归属无法确认，代码编写主体也难以认定。
慢雾余弦发文表示，经初步调查，在使用Cursor和Claude 3.7模型的环境下，AI自动补全的地址与涉事恶意地址不符，排除了AI代码生成作恶的可能性。该恶意地址被赋予了智能合约所有者权限，导致项目方资金被完全转出。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
尽管黄金并未显示出明确的触底迹象，但从中期角度而言进一步下行空间或受限，多头宜保持耐心并观察黄金能否企稳3850-3900美元区域（中期行情多空分界线）。
周五（6月26日）VIX恐慌指数盘中涨超6%，因伊朗伊斯兰革命卫队在霍尔木兹海峡对一艘商船发动袭击，再度引发市场对中东局势及石油供给中断的担忧。亚太股指全线下挫，其中日经平均指数再度失守7万点，跌4.15%。南韩首尔综合指数收跌5.81%，台湾加权指数跌3.64%。
上周末，美国连续两日空袭伊朗，以回应霍尔木兹海峡再有商船受袭。美军打击目标包括导弹和无人机仓库及沿海雷达站。美副总统万斯称，美方将对伊朗“以暴制暴”。
若非农数据再次超预期，将增大市场对美联储9月加息的押注，黄金、比特币或再度承压。
尽管黄金中期前景仍然乐观，但就短期而言，投资者更多需要考虑在美国中期选举临近之际，美联储或难以采取降息行动，尤其在欧、日央行升息背景下，美联储或为留住跨境资金而保持利差而无法施降息举措。与之相对的是，中东局势或亦难以触发大规模的冲突，因石油供不应求的担忧将进一步推升通胀。
