SlowMist: na rynku wtyczek TRAE IDE pojawiło się złośliwe rozszerzenie, które może wykorzystywać kontrakty on-chain do przeprowadzania ataków i kradzieży zasobów kryptowalutowych

Foresight News poinformowało, że SlowMist opublikował informację o obecności złośliwego rozszerzenia juannegro.solidity na rynku pluginów edytora kodu AI TRAE. To rozszerzenie podszywa się pod legalny plugin Solidity, a w rzeczywistości jest narzędziem do dystrybucji wieloplatformowego złośliwego oprogramowania. Po zainstalowaniu może ustanowić trwałą obecność na urządzeniu i przyjmować polecenia zdalnego sterowania, stanowiąc zagrożenie dla prywatnych kluczy, portfeli oraz aktywów blockchain deweloperów. Atakujący wykorzystuje dynamiczne przechowywanie i aktualizowanie adresu zdalnego serwera sterowania za pomocą inteligentnych kontraktów Ethereum, co pozwala na dowolną zmianę punktu ataku bez konieczności ponownego publikowania rozszerzenia i zwiększa jego ukrycie. Chociaż rozszerzenie zostało już usunięte z Open VSX, do 18 lipca nadal można je pobrać z rynku pluginów TRAE. SlowMist ostrzega, że użytkownicy, którzy zainstalowali juannegro.solidity, powinni natychmiast go odinstalować i sprawdzić system pod kątem potencjalnego naruszenia.