BlockBeats 7月20日消息，安全机构慢雾近日发现一款名为juannegro.solidity的恶意TRAE IDE扩展，该扩展伪装成合法的Solidity插件，实际作为跨平台恶意软件投递器运行。该扩展在IDE启动后会自动执行并建立持久化机制，能够长期潜伏在受害者的开发环境中。
该恶意扩展的特别之处在于，它使用以太坊智能合约来存储和获取动态的C2配置，这使得攻击者无需重新发布扩展即可随时更新命令控制端点和载荷，极大提升了攻击的隐蔽性和灵活性。虽然该扩展已被Open VSX平台移除，但截至7月18日，它仍可通过TRAE marketplace获取，尚未完全清理。
对于使用TRAE IDE的开发者，尤其是从事智能合约和区块链开发的用户，这一威胁尤为严重。一旦安装，恶意扩展可能窃取私钥、钱包信息或源代码，并持续与远程服务器通信。慢雾建议已安装该扩展的用户立即将其删除，并全面检查系统是否存在后门或异常进程，必要时重装开发环境。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/202710/
**BlockBeats 消息注中点亮**3月25日，Binance 官方宣布至少拥有242分 Alpha 积分，就能加入 Perle Labs（PRL）TGE 活动。参与者需扣看…
**独家：Starknet 即将推出革命性隐私框架，合规稳定币发行迎来新范式** BlockBeats 独家获悉，以太坊 Layer 2 网络 Starknet 正在秘密研发一项突…
【2024-05-15 18:42】2023年11月，昆明市公安局经侦支队成功破获了一起新型网络传销犯罪案件，该案以虚拟货币和区块链概念为幌子。自2022年以来，涉案人员在互联网某…
【2024-07-23 15:19】23btc报道，印度财政部长尼尔马拉·西塔拉曼（Nirmala Sitharaman）在周二宣布2024-2025年国家预算时指出，加密货币税收…
【2024-07-17 22:31】受灰度成立去中心化AI新基金的影响，AI板块行情今日呈现普涨态势：NEAR 24小时涨幅1.5%，报6.17 USDT；RNDR 24小时涨幅6…
【2024-02-07 18:14】23btc报道，加密流动性平台Paradigm在Starknet上孵化的新应用链Paradex在社交媒体上宣布，目前总交易量已突破50亿美元。
23BTC 资讯速递自动整理 · 结构化解读 核心摘要 至少一只主权财富基金正在比特币价格下跌期间持续加仓现货比特币，这一动向由阿布扎比受监管加密交易平台 MidChains 的 …
「新股神」Serenity 近日发文称，其对 Sivers Semiconductors 财报电话会的解读偏向显著看多，认为公司增长逻辑正在从客户验证阶段转向产能与供给约束阶段。 …
