12:33
Кошелек криптоактивов основных разработчиков Ethereum был украден вредоносным расширением на основе искусственного интеллекта.
Золотые новости сообщают, что основной разработчик Ethereum Зак Коул (Zak Cole) в посте на платформе X во вторник заявил, что он стал жертвой вредоносного искусственного интеллекта Cursor AI, который позволил злоумышленникам получить доступ к его горячему кошельку в течение трех дней и в конечном итоге вывести средства.
Этот разработчик установил плагин под названием "contractshark.solidity-lang", который кажется легитимным — с профессиональной иконкой, описательным текстом и более 54 тысячами загрузок — но на самом деле крадет его приватный ключ. Коул заявил, что этот плагин "прочитал мой .env файл" и отправил приватный ключ на сервер злоумышленника, что позволило злоумышленнику получить доступ к его горячему кошельку за три дня до того, как 10 августа были украдены средства.
ETH-0.57%
- 2