Odaily 星球日报からの報道によると、慢霧（SlowMist）の監視により、悪意のある TRAE IDE 拡張機能 juannegro.solidity が Solidity プラグインを装い、クロスプラットフォームのマルウェアドロッパーとして機能していることが判明しました。この拡張機能は IDE 起動後に自動的に実行され、永続化を確立します。また、イーサリアムスマートコントラクトを使用して動的な C2 構成を保存・取得し、攻撃者は拡張機能を再公開することなく C2 エンドポイントやペイロードを更新できるようになります。この拡張機能は Open VSX からは既に削除されていますが、7月18日時点では TRAE マーケットプレイスを通じて依然として入手可能であり、インストール済みのユーザーは直ちに削除し、システムが侵害されていないか確認する必要があります。