تحذير من SlowMist: اكتشاف ملحقات خبيثة في سوق ملحقات TRAE IDE

أعلنت SlowMist أنه تم اكتشاف ملحق خبيث يسمى juannegro.solidity في سوق ملحقات محرر الأكواد AI TRAE. يتنكر هذا الملحق كملحق قانوني لـ Solidity، ولكنه في الحقيقة أداة لتوزيع البرمجيات الخبيثة عبر المنصات. بعد التثبيت، يمكنه إنشاء وجود دائم على الجهاز واستقبال أوامر التحكم عن بُعد، مما يهدد مفاتيح المطورين الخاصة، والمحافظ، والأصول على السلسلة. يستغل المهاجمون تخزين العقود الذكية على Ethereum لتحديث عنوان خادم التحكم عن بُعد ديناميكيًا، مما يسمح لهم بتغيير نقاط الهجوم في أي وقت دون الحاجة لإعادة نشر الملحق، مما يزيد من مستوى الخفاء. على الرغم من أن هذا الملحق قد تم إزالته من Open VSX، إلا أنه كان لا يزال متاحًا من خلال سوق ملحقات TRAE حتى 18 يوليو. تحذر SlowMist المستخدمين الذين قاموا بتثبيت juannegro.solidity من ضرورة إلغاء التثبيت فورًا والتحقق من النظام بحثًا عن أي اختراق محتمل.

إخلاء مسؤولية: يُقدَّم هذا المحتوى لأغراض الترويج العام والمعلومات فقط، ولا يُعدّ نصيحة مالية أو استثمارية أو قانونية أو ضريبية. لا تُعتبر أي أحداث أو مكافآت أو فعاليات عبر الإنترنت أو معلومات ذات صلة مذكورة هنا توصيةً أو دعوةً لشراء أو بيع أو تداول أو التعامل بأي شكل من الأشكال في أي أصول مشفرة أو استخدام أي خدمات. الأصول المشفرة شديدة التقلب وقد تؤدي إلى الخسارة. قد لا تتوفر خدمات WEEX وفعالياتها عبر الإنترنت في جميع المناطق، وتخضع للقوانين واللوائح وشروط الأهلية المعمول بها. أنت مسؤول عن ضمان توافق استخدامك لخدمات WEEX مع القوانين المحلية، وعن تقييم المخاطر بعناية قبل المشاركة في أي أنشطة متعلقة بالعملات المشفرة.