以太坊開發者錢包遭惡意AI插件竊取資金

BTCC / BTCC Square / 金色財經 /

以太坊開發者錢包遭惡意AI插件竊取資金

Author:

發佈時間:

2025-08-13 20:33:00

金色財經報導，以太坊核心開發者扎克・科爾（Zak Cole）在周二的 X 平台帖子中稱，他成了 Cursor AI 一款惡意人工智能擴展程序的受害者，攻擊者藉此在三天內獲取了他熱錢包的訪問權限，最終轉走了資金。這位開發者安裝了名為 “contractshark.solidity-lang” 的插件，該插件看似合法 —— 配有專業圖標、描述性文字，下載量超過 5.4 萬次 —— 但卻暗中竊取了他的私鑰。科爾表示，這個插件 “讀取了我的.env 文件”，並將私鑰發送到了攻擊者的服務器，使得攻擊者在 8 月 10 日轉走資金前的三天內都能訪問他的熱錢包。

來源:

登入回覆

登入分享您的看法

前一篇

<< Bitdeer 7 月挖礦產出 282 枚 BTC >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。