Phát hiện tiện ích Solidity độc hại trong thị trường plugin của TRAE IDE, gây rủi ro cho tài sản của nhà phát triển tính đến ngày 18 tháng 7

Theo Slow Mist, một tiện ích mở rộng độc hại có tên juannegro.solidity đã được phát hiện trong chợ marketplace plugin của trình soạn thảo mã TRAE AI. Tiện ích này giả mạo như một plugin Solidity hợp pháp nhưng thực chất hoạt động như một công cụ phát tán mã độc đa nền tảng. Sau khi được cài đặt, nó thiết lập sự hiện diện bền vững trên thiết bị và tiếp nhận các lệnh điều khiển từ xa, đe dọa khóa riêng, ví và các tài sản trên chuỗi của nhà phát triển.

Kẻ tấn công khai thác các hợp đồng thông minh trên Ethereum để cập nhật động địa chỉ của máy chủ điều khiển từ xa, cho phép chúng thay đổi điểm kết nối tấn công mà không cần đăng lại tiện ích mở rộng. Mặc dù tiện ích đã bị gỡ khỏi Open VSX, nó vẫn có thể truy cập thông qua marketplace plugin của TRAE tính đến ngày 18 Tháng 7. Slow Mist kêu gọi người dùng đã cài đặt juannegro.solidity phải gỡ cài đặt ngay lập tức và kiểm tra hệ thống của mình để phát hiện khả năng bị xâm nhập.