Когда ИИ выходит из-под контроля: как разработчик потерял свою криптовалюту из-за хитрого расширения 😅💸
Зак Коул, название, уважаемое в сообществе Ethereum, стал жертвой хитрого программного обеспечения от Cursor AI. Этот цифровой змей пробился в свою систему, предоставив нападам доступ к его горячим кошельку в течение трех дней, прежде чем сработать со своим содержанием. Виновник? Безобидный плагин под названием «ContractShark.Solident-Lang». Он хорошо носил маски легитимности: профессиональная иконография, убедительные описания и более 54 000 загрузок. Но под этим отполированным внешним пролетом предательство-молчаливый вор, который читал его файл .env и отдал свой личный ключ к серверу злоумышленника.