慢雾：GitHub Solidity 面试项目被植入数据窃取后门，已发现 8 个类似项目

慢雾发布威胁情报称，近期收到用户反馈，一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目，但其 .vscode/settings.json 中隐藏了下载并执行远程脚本的命令，用户启动项目自定义终端配置后可能触发恶意载荷。

慢雾分析显示，相关恶意载荷可收集浏览器登录数据库、钱包扩展存储及 macOS Keychain 文件，还具备扫描并上传本地文件、执行远程命令、提供交互式 Shell 访问及监控剪贴板等能力。macOS 和 Linux 环境下，需要用户主动启动恶意终端配置才会执行；Windows 端攻击链因引号处理问题尚未确认。