慢雾警告 TRAE IDE 插件市场现恶意扩展

慢雾发文称，AI 代码编辑器 TRAE 的插件市场中发现恶意扩展 juannegro.solidity。该扩展伪装成合法 Solidity 插件，实为跨平台恶意软件投递工具，安装后可在设备上建立持久化驻留并接受远程控制指令，威胁开发者的私钥、钱包及链上资产。攻击者利用以太坊智能合约动态存储和更新远程控制服务器地址，无需重新发布扩展即可随时切换攻击端点，隐蔽性增强。尽管该扩展已从 Open VSX 下架，但截至 7 月 18 日仍可通过 TRAE 插件市场获取。慢雾提醒，已安装 juannegro.solidity 的用户应立即卸载并检查系统是否存在潜在入侵。

免责声明：本内容仅用于一般品牌传播与信息说明之目的，不构成任何金融、投资、法律或税务建议。文中提及的活动、奖励、线上活动或相关信息，不应被视为对购买、出售、交易任何加密资产，或使用任何服务的推荐、招揽或邀请。加密资产具有高波动性，并存在价值损失风险。WEEX 服务及线上活动的可用性可能因地区而异，并受当地适用法律法规及用户资格要求限制。部分活动可能不适用于某些司法辖区。您有责任确保访问及使用 WEEX 服务符合当地适用法律法规。在参与任何涉及加密资产的活动前，请充分评估相关风险。