Woofun AI 監測數據顯示，AI 代碼編輯器 TRAE 的插件市場中存在名爲 juannegro.solidity 的惡意擴展。該擴展僞裝成合法的 Solidity 插件，實爲跨平臺惡意軟件投遞工具，安裝後能在設備上建立持久化駐留並接受遠程控制指令，直接威脅開發者的私鑰、錢包及鏈上資產。攻擊者利用以太坊智能合約動態存儲和更新遠程控制服務器地址，無需重新發布擴展即可隨時切換攻擊端點，隱蔽性更強。

儘管該擴展已從 OpenVSX 下架，但截至 7 月 18 日仍可通過 TRAE 插件市場獲取。慢霧提示，已安裝該擴展的用戶應立即卸載並檢查系統是否存在潛在入侵。