廣場
最新
熱門
新聞
我的主頁
發布
慢霧：TRAE IDE 外掛程式市場合現惡意擴充，可借助鏈上合約進行攻擊並竊取加密資產
ME News
2026-07-20 15:23:01
關注
摘要生成中
ME News 消息，7 月 20 日（UTC+8），慢霧發文表示，AI 程式碼編輯器 TRAE 的插件市場中存在惡意擴充 juannegro.solidity。該擴充偽裝成合法 Solidity 插件，實為跨平台惡意軟體投遞工具，安裝後可在裝置上建立持久化駐留並接收遠端控制指令，對開發者的私鑰、錢包及鏈上資產構成威脅。攻擊者利用以太坊智能合約動態存儲和更新遠端控制伺服器地址，無需重新發布擴充即可隨時切換攻擊端點，隱蔽性更強。該擴充雖已從 Open VSX 下架，但截至 7 月 18 日仍可透過 TRAE 插件市場取得。慢霧提示，已安裝 juannegro.solidity 的使用者應立即卸載並檢查系統是否存在潛在入侵。（來源：Foresight News）
ETH
1.45%
查看原文
此頁面可能包含第三方內容，僅供參考（非陳述或保證），不應被視為 Gate 認可其觀點表述，也不得被視為財務或專業建議。詳見
聲明
。
打賞
按讚
回覆
轉發
分享
回覆
請輸入回覆內容
請輸入回覆內容
回覆
暫無回覆
熱門話題
查看更多
#
GUSD年化升至3.8%
15.57萬 熱度
#
事件合約上線
7.33萬 熱度
#
ETH突破1900美元
1.18億 熱度
#
夏日創作營
119.49萬 熱度
#
VIP專享4%年化理財
99.83萬 熱度
已置頂
網站地圖
慢霧：TRAE IDE 外掛程式市場合現惡意擴充，可借助鏈上合約進行攻擊並竊取加密資產