SlowMist: Thị trường plugin TRAE IDE xuất hiện tiện ích độc hại, có thể lợi dụng hợp đồng on-chain để tấn công và đánh cắp tài sản mã hóa

Foresight News đưa tin, SlowMist đã đăng bài viết cho biết, trong thị trường plugin của trình chỉnh sửa mã AI TRAE có tồn tại tiện ích mở rộng độc hại juannegro.solidity. Tiện ích này giả dạng như một plugin Solidity hợp pháp nhưng thực chất là công cụ phân phối phần mềm độc hại đa nền tảng, sau khi cài đặt có thể thiết lập hoạt động lưu trú lâu dài trên thiết bị và nhận chỉ thị điều khiển từ xa, gây nguy hiểm cho private key, ví và tài sản on-chain của các developer. Kẻ tấn công tận dụng khả năng lưu trữ động và cập nhật địa chỉ máy chủ điều khiển từ xa của smart contract Ethereum, có thể chuyển đổi điểm tấn công bất cứ lúc nào mà không cần phát hành lại tiện ích mở rộng, tăng tính ẩn mình. Mặc dù tiện ích này đã bị gỡ khỏi Open VSX, nhưng đến ngày 18 tháng 7 vẫn có thể lấy được qua thị trường plugin TRAE. SlowMist khuyến nghị người dùng đã cài juannegro.solidity cần gỡ bỏ ngay lập tức và kiểm tra hệ thống xem có bị xâm nhập tiềm ẩn không.