Solidity项目中的VS Code后门瞄准加密资产数据
SlowMist在GitHub仓库Hylance/sol-live中发现数据窃取后门。该项目伪装成Solidity面试练习项目，恶意代码藏在VS Code工作区设置中，用户选择项目自带的终端配置时可能触发执行。在macOS和Linux上，配置会下载并运行远程脚本；由于可能存在引号处理错误，Windows上的执行效果尚未确认。
对存档代码和留存载荷的分析显示，该程序具备收集浏览器登录数据库和钱包扩展数据、复制macOS钥匙串文件、扫描并上传本地文件、监控剪贴板，以及通过远程控制通道执行命令等能力。代码中的浏览器密码解密函数会返回空值。调查人员未证实密码、助记词或私钥已被解密或窃取，也未运行样本或确认受害设备感染及数据外传。
SlowMist建议曾启动恶意终端配置的用户检查设备；若无法排除风险，应使用可信设备迁移钱包资产并更换凭证。此事件凸显加密行业开发者面临的软件供应链风险；仅打开该仓库并不能证明后门已被触发。
中性
这则消息揭示了针对开发者和加密资产用户的严重安全风险，但没有证据证明发生了影响整个市场的入侵、确认了受害者数量，或已造成资金损失。分析依据是存档代码和留存载荷；研究人员没有运行恶意软件，也未确认钱包机密已被解密或窃取。据报道，浏览器密码解密程序会返回空值，因此不能据此断言攻击者实际获取了哪些敏感信息。
短期内，相关开发者可能会检查终端和网络日志、更换凭证、通过可信设备迁移钱包，并撤销存在风险的合约授权。相关项目用户可能因此提高警惕，但文章没有显示加密交易、交易所运营或区块链网络受到更广泛影响。以往类似的开发工具和供应链恶意软件披露，通常会引发安全检查和谨慎情绪；除非随后出现已确认的大规模资产盗窃，否则一般不会持续改变主要加密货币价格走势。
长期来看，此事件可能促使开发者更严格地检查VS Code工作区设置等配置，并推动代码仓库加强恶意软件扫描。交易者应关注后续是否确认出现感染、资产被盗或更大范围的攻击活动，再判断其是否构成市场催化因素。基于目前信息，这更可能是范围有限的安全事件，而非明确的加密货币价格方向信号。