SlowMist: Thị trường plugin TRAE IDE xuất hiện tiện ích độc hại, có thể lợi dụng hợp đồng on-chain để tấn công và đánh cắp tài sản mã hóa
Foresight News đưa tin, SlowMist đã đăng bài viết cho biết, trong thị trường plugin của trình chỉnh sửa mã AI TRAE có tồn tại tiện ích mở rộng độc hại juannegro.solidity. Tiện ích này giả dạng như một plugin Solidity hợp pháp nhưng thực chất là công cụ phân phối phần mềm độc hại đa nền tảng, sau khi cài đặt có thể thiết lập hoạt động lưu trú lâu dài trên thiết bị và nhận chỉ thị điều khiển từ xa, gây nguy hiểm cho private key, ví và tài sản on-chain của các developer. Kẻ tấn công tận dụng khả năng lưu trữ động và cập nhật địa chỉ máy chủ điều khiển từ xa của smart contract Ethereum, có thể chuyển đổi điểm tấn công bất cứ lúc nào mà không cần phát hành lại tiện ích mở rộng, tăng tính ẩn mình. Mặc dù tiện ích này đã bị gỡ khỏi Open VSX, nhưng đến ngày 18 tháng 7 vẫn có thể lấy được qua thị trường plugin TRAE. SlowMist khuyến nghị người dùng đã cài juannegro.solidity cần gỡ bỏ ngay lập tức và kiểm tra hệ thống xem có bị xâm nhập tiềm ẩn không.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Lợi suất trái phiếu chính phủ Mỹ dài hạn tăng vọt vượt 5%! Trái phiếu trị giá 31 nghìn tỷ USD bị bán tháo lịch sử; cửa sổ arbitrage basis kích hoạt làn sóng giao dịch quyền chọn hoán đổi
Việc bán tháo liên tục trên thị trường trái phiếu chính phủ Hoa Kỳ đã mở ra cơ hội giao dịch tiềm năng sinh lợi, cho phép kiếm lời từ sự biến động giá giữa các sản phẩm phái sinh và trái phiếu tiền mặt cơ sở.
Giá vàng tại New York tăng vào ngày 17
Giá tiền điện tử
Thêm
