慢霧：GitHub Solidity 面試項目被植入數據竊取後門，已發現 8 個類似項目

ChainCatcher 消息，慢霧發布威脅情報稱，近期收到用戶反饋，一個名為 sol-live 的 GitHub 倉庫偽裝成 Solidity 面試練習項目，但其 .vscode/settings.json 中隱藏了下載並執行遠程腳本的命令，用戶啟動項目自定義終端配置後可能觸發惡意載荷。

慢霧分析顯示，相關惡意載荷可收集瀏覽器登錄數據庫、錢包擴展存儲及 macOS Keychain 文件，還具備掃描並上傳本地文件、執行遠程命令、提供互動式 Shell 訪問及監控剪貼板等能力。macOS 和 Linux 環境下，需要用戶主動啟動惡意終端配置才會執行；Windows 端攻擊鏈因引號處理問題尚未確認。