慢霧：GitHub Solidity面試項目暗藏竊取後門，已有8個類似項目

金色財經報道，10月23日，據霧威脅情報，一個名爲sol-live的GitHub倉庫僞裝成Solidity面試練習項目，在.vscode/settings.json中隱藏下載並執行遠程腳本命令，用戶啓動自定義終端配置後可能觸發惡意載荷。慢霧分析稱，該惡意載荷可收集瀏覽器登錄數據庫、錢包擴展存儲及macOS Keychain文件，並具備掃描上傳本地文件、執行遠程命令、提供交互式Shell訪問及監控剪貼板等能力；macOS和Linux需用戶主動啓動惡意終端配置纔會執行，Windows端攻擊鏈因引號處理問題尚未確認。慢霧另發現8個採用類似方式的GitHub項目，尚無法確認感染範圍或是否已有數據泄露，建議用戶運行不可信項目前檢查.vscode/settings.json及終端啓動參數，若已執行應隔離排查並在可信設備遷移錢包資產、更新憑證。