SlowMist：TRAE IDEのプラグインマーケットで悪意のある拡張機能が発見され、オンチェーンコントラクトを利用した攻撃や暗号資産の窃取が可能

Foresight Newsによると、SlowMistはAIコードエディタTRAEのプラグインマーケットで悪意のある拡張機能juannegro.solidityが存在すると発表しました。この拡張機能は正規のSolidityプラグインを装い、実際はクロスプラットフォーム型のマルウェア配布ツールであり、インストール後、デバイス上で永続的に居座り、遠隔操作指令を受け取ることができるため、開発者の秘密鍵、ウォレット、オンチェーン資産に脅威をもたらします。攻撃者はEthereumのスマートコントラクトを利用してリモートコントロールサーバーアドレスを動的に保存・更新し、拡張機能を再配布せずに攻撃のエンドポイントを随時切り替えられるため、より隠蔽性が高まります。この拡張機能はOpen VSXから既に削除されていますが、7月18日時点でTRAEプラグインマーケットで入手可能です。SlowMistは、既にjuannegro.solidityをインストールしているユーザーは直ちにアンインストールし、システムに潜在的な侵入がないか確認するよう警告しています。