伪装 Solidity 项目仓库暗藏窃取钱包后门

据 Woofun AI 消息，慢雾发布安全预警指出，一个名为 的 GitHub 仓库伪装成 面试练习项目，实则暗藏恶意代码。分析显示，该项目.vscode/settings.json 文件包含下载并执行远程脚本的命令，仅在用户启动项目配置的自定义终端时触发。该恶意载荷具备三大核心模块：收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件，同时支持执行远程命令、提供交互式 Shell 访问及监控剪贴板内容。慢雾强调，在 macOS 和 Linux 系统上，攻击需用户主动启动恶意终端配置；Windows 系统的攻击链尚未得到确认。

此外，监测发现另外 8 个 GitHub 项目使用了类似的终端下载执行手法。目前实际感染范围及数据窃取情况尚无法确认。慢雾建议用户在接触不可信项目前检查相关终端配置，若怀疑设备受影响应立即隔离、排查，并通过可信设备迁移钱包资产及轮换凭证。