12:33
Dompet Aset Kripto pengembang inti Ethereum dicuri oleh ekstensi kecerdasan buatan jahat.
Laporan dari Jinse Caijing menyebutkan bahwa pengembang inti Ethereum, Zak Cole, dalam postingan di platform X pada hari Selasa, menyatakan bahwa dia menjadi korban dari ekstensi kecerdasan buatan jahat Cursor AI, yang memungkinkan penyerang mendapatkan akses ke Hot Wallet-nya dalam waktu tiga hari dan akhirnya mengalihkan dana.
Pengembang ini menginstal plugin bernama "contractshark.solidity-lang", yang tampaknya sah — dilengkapi dengan ikon profesional, teks deskriptif, dan diunduh lebih dari 54 ribu kali — tetapi secara diam-diam mencuri kunci privatnya. Cole mengatakan bahwa plugin ini "membaca file .env saya" dan mengirimkan kunci privat ke server penyerang, sehingga penyerang dapat mengakses Dompet panasnya selama tiga hari sebelum memindahkan dana pada 10 Agustus.
ETH-3.04%
- 2