ChainCatcher 消息，慢雾安全团队发布警告称，TRAE IDE 市场中出现恶意扩展 juannegro.solidity，伪装成合法 Solidity 插件，实际为跨平台恶意软件投放器。该扩展虽已从 Open VSX 下架，但截至 7 月 18 日仍可通过 TRAE 市场获取。慢雾分析发现，该扩展在 IDE 启动后自动执行并建立持久化机制，使用以太坊智能合约存储和获取动态 C2 配置，攻击者无需重新发布扩展即可更新 C2 端点和恶意载荷投放。慢雾提醒安装过该扩展的用户应立即移除并检查系统是否已被入侵，此事件凸显扩展市场可能成为初始感染向量，区块链基础设施可被滥用于动态 C2 管理。
B安/欧意/大门交易所永久入口：点击进入加密货币的世界
OK交易所是全球排名前三的数字货币交易平台，非常符合国人操作，买卖比特币就上OK交易平台