慢霧：TRAE噁意擴展利用閤約管理C2

BiRun 消息，據慢霧披露，名為 juannegro.solidity 的噁意 TRAE IDE 擴展偽裝成 Solidity 插件，實為跨平台噁意軟件投遞器。該擴展在 IDE 啓動後自動執行並建立持久化機製，利用以太坊智能閤約動態管理命令與控製（C2）配置，以規避傳統檢測。開發者需警惕此類供應鏈攻擊，建議僅從官方渠道安裝插件，並定期審査開發環境安全性，防止俬鈅洩露或資產受損。