웹 3 프로젝트 계약에 직원의 악성 코드가 삽입되어 수십만 달러의 손실을 입었을 수 있습니다.
지난 4월 28일 암호화폐 커뮤니티 캣(@0xCat_Crypto) 회원에 따르면 스마트 계약 코드에 하드코딩 공인 지갑 주소가 포함되면서 웹3 스타트업 프로젝트가 수십만 USDT로 이관됐다. 이 사건으로 직원이 의심스러운 계약코드를 제출했지만, 해당 직원은 인공지능 프로그래밍 도우미가 악성코드를 자동으로 생성해 충분히 검토하지 않았다며 관련 코드 작성을 부인했다. 현재 관련 지갑의 소유권을 확인할 수 없고, 코드 작성 대상을 파악하기도 어렵다.
슬로우미스트 코사인은 게시물을 통해 "사전 조사 후 커서와 클로드 3.7 모델을 사용하는 환경에서 AI가 자동으로 완료한 주소가 관련된 악성 주소와 일치하지 않아 사악한 AI 코드 생성 가능성을 배제했다"고 밝혔다. 악성 주소는 스마트 계약의 소유자에게 권한을 부여해 프로젝트 자금이 완전히 이체됐다.