慢雾：伪装成Solidity面试题的GitHub项目暗藏后门，可窃取钱包数据并执行远程命令

Odaily星球日报讯 慢雾发布安全预警称，近期收到用户报告，一个名为 sol-live、伪装成 Solidity 面试练习项目的 GitHub 仓库暗藏恶意代码。经分析，项目的 .vscode/settings.json 文件中包含下载并执行远程脚本的命令，在用户启动项目配置的自定义终端时可触发恶意行为。

该恶意载荷包含三个主要模块，能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件，还可执行远程命令、提供交互式 Shell 访问并监控剪贴板内容。慢雾表示，在 macOS 和 Linux 系统上，攻击需要用户主动启动恶意终端配置；Windows 系统的攻击链尚未得到确认。此外，慢雾还发现另外 8 个 GitHub 项目使用了类似的终端下载执行手法。目前尚无法确认实际感染范围及是否已有数据被窃取。慢雾建议用户使用不可信项目之前检查相关终端配置；若无法排除设备已受影响，应隔离并排查设备，并通过可信设备迁移钱包资产、轮换相关凭证。