SlowMist: يظهر في سوق إضافات TRAE IDE امتداد خبيث يمكنه استغلال العقود الذكية على الشبكة لتنفيذ هجمات وسرقة الأصول الرقمية

أفادت Foresight News أن SlowMist نشرت مقالاً يشير إلى وجود امتداد خبيث باسم juannegro.solidity في سوق إضافات محرر الشيفرة AI TRAE. يتنكر هذا الامتداد كإضافة شرعية للغة Solidity، لكنه في الواقع أداة لنشر برامج ضارة عبر المنصات، إذ يسمح بإنشاء تواجد مستمر على الجهاز بعد التثبيت واستقبال أوامر التحكم عن بُعد، مما يشكل تهديداً لمفاتيح المطورين، محافظهم، وأصولهم على السلسلة. يستغل المهاجمون خاصية التخزين الديناميكي والتحديث لعناوين خوادم التحكم عن بعد في العقود الذكية على Ethereum، ما يتيح تبديل نقطة الهجوم دون الحاجة لإعادة نشر الامتداد ويزيد من قدرة الإخفاء. على الرغم من إزالة هذا الامتداد من Open VSX، إلا أنه كان متاحاً عبر سوق إضافات TRAE حتى 18 يوليو. نبهت SlowMist إلى أن المستخدمين الذين قاموا بتثبيت juannegro.solidity يجب عليهم إزالته فوراً وفحص النظام للتحقق من وجود اختراق محتمل.