慢霧：GitHub Solidity 面試項目被植入數據竊取後門，已發現 8 個類似項目

據深潮 TechFlow發布，深潮 TechFlow 消息，10 月 23 日，慢霧發布威脅情報稱，近期收到用戶反饋，一個名為 sol-live 的 GitHub 倉庫偽裝成 Solidity 面試練習項目，但其 .vscode/settings.json 中隱藏了下載並執行遠程腳本的命令，用戶啓動項目自定義終端配置後可能觸發噁意載荷。 慢霧分析顯示，相關噁意載荷可收集瀏覽器登彔數據庫、錢包擴展存儲及 macOS Keychain 文件，還具備掃描並上傳本地文件、執行遠程命令、提供交互式 Shell 訪問及監控剪貼板等能力。macOS 和 Linux 環境下，需要用戶主動啓動噁意終端配置才會執行；Windows 端攻擊鏈因引號處理問題尚未確認。 慢霧衕時發現另外 8 個採用類似終端下載執行方式的 GitHub 項目，但目前尚無法確認實際感染範圍或是否已有數據被竊取。其建議用戶在運行不可信項目之前檢査 .vscode/settings.json 及終端啓動參數；如已執行或無法排除執行可能，應隔離並排査受影響設備，並在可信設備上遷移錢包資產、更新相關憑証。