某Web3项目合约疑似被员工植入恶意代码，导致损失数十万美元

4月28日消息，加密社区成员@0xCat_Crypto披露，某Web3项目因智能合约代码中硬编码授权钱包地址，导致数十万usdt被盗。事件中，一名员工提交的合约代码存疑，但该员工否认编写相关代码，称恶意代码由AI编程助手生成且未经充分审查。

慢雾余弦发文表示，初步调查显示，使用Cursor和Claude3.7模型时，AI自动补全的地址与涉事恶意地址不符，排除AI生成代码作恶可能。恶意地址被赋予合约所有者权限，致使项目资金被转空。