吴说获悉，区块链安全公司慢雾（SlowMist）警告，一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目，在 .vscode/settings.json 中隐藏恶意脚本执行命令。当用户主动启动特定终端配置时，攻击程序可窃取浏览器登录数据、钱包扩展信息及 macOS 钥匙串文件，并具备上传本地文件、远程执行命令和监控剪贴板等能力。慢雾还发现另外 8 个采用类似攻击手法的 GitHub 项目。目前 macOS 和 Linux 存在相关执行风险，Windows 执行链尚未确认，实际感染范围及数据是否外泄仍不明确。慢雾建议用户检查不可信项目的 VS Code 配置及终端启动参数，疑似中招者应隔离设备，并通过可信设备转移钱包资产、更换相关凭证。
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。