慢霧：TRAE IDE 插件市場出現惡意擴展，可能利用鏈上合約發動攻擊並竊取加密資產

Foresight News 消息，慢霧發文表示，AI 程式碼編輯器 TRAE 的插件市場中存在惡意擴充 juannegro.solidity。該擴充偽裝成合法 Solidity 插件，實際上是跨平台惡意軟件投遞工具，安裝後可在裝置上建立持久化駐留並接受遠端控制指令，對開發者的私鑰、錢包及鏈上資產構成威脅。攻擊者利用以太坊智能合約動態儲存與更新遠端控制伺服器地址，無需重新發佈擴充即可隨時切換攻擊端點，隱蔽性更強。該擴充雖已從 Open VSX 下架，但截至 7 月 18 日仍可透過 TRAE 插件市場取得。慢霧提示，已安裝 juannegro.solidity 的用戶應立即卸載並檢查系統是否存在潛在入侵。