Un développeur d'Ethereum core a déclaré qu'il avait été attaqué par un outil de drainage de portefeuille de cryptomonnaie (wallet drainer) lié à un assistant de chiffrement falsifié, montrant que même les programmeurs expérimentés peuvent devenir des victimes d'escroqueries de plus en plus sophistiquées.
Zak Cole, développeur d'Ethereum, a perdu de l'argent en installant une extension AI malveillante de Cursor AI, permettant à l'attaquant d'accéder à son portefeuille chaud pendant 3 jours avant de vider complètement ses fonds le 10/8. L'outil "contractshark.solidity-lang" semble légitime avec son icône professionnelle, sa description claire et plus de 54 000 téléchargements, mais il a secrètement volé la clé privée du fichier .env et l'a envoyée au serveur de l'attaquant.
Cole a déclaré qu'il n'avait perdu que quelques centaines de USD Éther en raison de l'utilisation d'un petit portefeuille chaud, séparé pour les essais et le stockage de ses actifs principaux sur un portefeuille matériel. Les experts avertissent que les extensions et les faux VS Code deviennent un grand canal d'attaque, conseillant de vérifier soigneusement les plugins, d'éviter de stocker les clés sous forme de texte et de privilégier les portefeuilles matériels.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Le portefeuille de l développeur d' Ethereum core a été vidé par une extension AI malveillante.
Un développeur d'Ethereum core a déclaré qu'il avait été attaqué par un outil de drainage de portefeuille de cryptomonnaie (wallet drainer) lié à un assistant de chiffrement falsifié, montrant que même les programmeurs expérimentés peuvent devenir des victimes d'escroqueries de plus en plus sophistiquées.
Zak Cole, développeur d'Ethereum, a perdu de l'argent en installant une extension AI malveillante de Cursor AI, permettant à l'attaquant d'accéder à son portefeuille chaud pendant 3 jours avant de vider complètement ses fonds le 10/8. L'outil "contractshark.solidity-lang" semble légitime avec son icône professionnelle, sa description claire et plus de 54 000 téléchargements, mais il a secrètement volé la clé privée du fichier .env et l'a envoyée au serveur de l'attaquant.
Cole a déclaré qu'il n'avait perdu que quelques centaines de USD Éther en raison de l'utilisation d'un petit portefeuille chaud, séparé pour les essais et le stockage de ses actifs principaux sur un portefeuille matériel. Les experts avertissent que les extensions et les faux VS Code deviennent un grand canal d'attaque, conseillant de vérifier soigneusement les plugins, d'éviter de stocker les clés sous forme de texte et de privilégier les portefeuilles matériels.