VS Code 恶意扩展潜伏：后门重启存活，开发者私钥危矣

据 Woofun AI 消息，Visual Studio Code 生态遭遇严重安全事件， 注册表中的 2.1.313 版本被证实内置隐蔽后门。该恶意扩展在外观与功能上完美伪装，一旦加载即自动执行代码，试图与攻击者服务器建立远程连接，从而实现对受害计算机的完全控制。

值得注意的是，该后门具备极强的持久性，即便计算机重启或关闭 ，恶意进程仍能保持活跃，这意味着常规的软件卸载操作无法彻底消除威胁。Woofun AI 整理数据显示，虽然此次攻击并非专门针对加密货币用户设计，且研究人员未在代码中发现特定的区块链功能，也未报告确凿的被盗案例，但从事区块链项目开发的开发者面临巨大风险。攻击者一旦获得远程访问权限，即可窃取存储在本地设备上的私钥、钱包凭证、交易所 API 密钥及基础设施访问权限，进而破坏相关钱包或项目。目前研究人员已确认 Open VSX 版本存在恶意代码，但无法确定其入侵途径，且明确排除了 Anthropic 官方 VS Code Marketplace 及其更广泛分发系统遭到入侵的可能性。

鉴于后门设计的独立性，通过 Open VSX 安装 2.1.313 版本的开发者必须立即将系统视为高风险状态并展开全面排查。这是继此前多款主流开发工具遭遇供应链攻击后，又一次警示开发者需严格区分官方与非官方分发渠道，因为仅删除扩展程序已不足以保障资产安全。