重大なセキュリティ脆弱性が浮上しました：Trust Walletのコードベースが、分析インフラを標的としたGithub Copilotの注入攻撃によって侵害されました。AI支援のコード生成ツールが、誤って重要でない分析ブランチに悪意のあるコードを導入しました。この侵害はコアウォレットの操作ではなく分析機能に限定されているようですが、暗号開発におけるサプライチェーンのセキュリティに関する深刻な問題を提起しています。この事件は、AIツールがブロックチェーン開発のワークフローで標準となるにつれて、リスクが高まっていることを浮き彫りにしています。自動化されたコード提案は、自動化された攻撃ベクトルとなり得るのです。これにより、特にAI搭載の開発アシスタントを本番環境に統合する際には、厳格なコード監査とセキュリティレビューが不可欠であることを強調しています。ユーザー向け：取引履歴を確認し、シードフレーズの安全性を確保してください。開発者向け：敏感なリポジトリでのAI生成コードには注意してください。