SlowMist: Pasar plugin TRAE IDE saat ini muncul ekstensi berbahaya, dapat menggunakan kontrak on-chain untuk melakukan serangan dan mencuri aset kripto

Foresight News melaporkan bahwa SlowMist menyatakan terdapat ekstensi berbahaya juannegro.solidity di pasar plugin editor kode AI TRAE. Ekstensi tersebut menyamar sebagai plugin Solidity yang sah, namun sebenarnya merupakan alat penyerang perangkat lunak berbahaya lintas platform. Setelah diinstal, ekstensi ini dapat membuat keberadaan yang persisten di perangkat dan menerima perintah kendali jarak jauh, sehingga mengancam private key, dompet, serta aset on-chain para pengembang. Penyerang memanfaatkan smart contract Ethereum untuk secara dinamis menyimpan dan memperbarui alamat server kendali jarak jauh, sehingga dapat mengganti titik serangan kapan saja tanpa perlu merilis ulang ekstensi, membuatnya semakin sulit terdeteksi. Meskipun ekstensi ini telah dihapus dari Open VSX, hingga 18 Juli masih dapat diperoleh lewat pasar plugin TRAE. SlowMist mengingatkan, pengguna yang telah menginstal juannegro.solidity harus segera menghapusnya dan memeriksa sistem dari potensi serangan siber.