Woofun AI 监测数据显示，AI 代码编辑器 TRAE 的插件市场中存在名为 juannegro.solidity 的恶意扩展。该扩展伪装成合法的 Solidity 插件，实为跨平台恶意软件投递工具，安装后能在设备上建立持久化驻留并接受远程控制指令，直接威胁开发者的私钥、钱包及链上资产。攻击者利用以太坊智能合约动态存储和更新远程控制服务器地址，无需重新发布扩展即可随时切换攻击端点，隐蔽性更强。

尽管该扩展已从 OpenVSX 下架，但截至 7 月 18 日仍可通过 TRAE 插件市场获取。慢雾提示，已安装该扩展的用户应立即卸载并检查系统是否存在潜在入侵。