Vladfun平台上线即遭内鬼攻击:两名开发者私植代币并篡改代码,两小时内被解雇追回资金
据Foresight News报道,Robinhood Chain代币发行平台Vladfun于7月15日上线当日发生内部安全事件。两名开发者未经授权秘密部署私有代币并硬编码进平台前端,导致用户仅能看到该代币,其他合法代币被隐藏。团队两小时内发现异常并立即解雇涉事开发者,移除恶意代码并追回部分资金(约7.8 ETH及1.5万美元测试收益)。涉事开发者最初辩称RPC故障,但证据显示代币系手动硬编码,且其试图关闭分支保护回滚更改。Vladfun团队强调从未发行官方代币,正协助用户恢复正常访问。
