SlowMist hat ein GitHub-Projekt entdeckt, das sich als Übung zur Vorbereitung auf Solidity-Vorstellungsgespräche ausgibt und eine Hintertür zum Diebstahl von Zugangsdaten enthält. Laut Foresight News versteckt das Projekt namens sol-live Befehle in der Datei .vscode/settings.json, um ein Skript von einem Remote-Server herunterzuladen und auszuführen, sobald ein Nutzer die benutzerdefinierte Terminalkonfiguration startet. Die Schadsoftware kann Browser-Anmeldedatenbanken und Daten von Wallet-Erweiterungen erfassen, Dateien aus dem macOS-Schlüsselbund kopieren, lokale Dateien durchsuchen und hochladen, Remote-Befehle ausführen sowie die Inhalte der Zwischenablage überwachen.

SlowMist zufolge müssen Nutzer unter macOS und Linux die bösartige Terminalkonfiguration starten, damit der Code ausgeführt wird. Die Ausführungskette unter Windows konnte hingegen nicht bestätigt werden. Außerdem entdeckte das Unternehmen acht weitere GitHub-Projekte, die ähnliche Techniken verwenden, konnte jedoch weder das Ausmaß der Infektionen noch einen möglichen Datendiebstahl bestätigen. SlowMist riet Nutzern, vor der Verwendung nicht vertrauenswürdiger Projekte die Datei .vscode/settings.json und die Startparameter des Terminals zu überprüfen. Wenn eine Ausführung bestätigt wurde oder nicht ausgeschlossen werden kann, empfahl das Unternehmen, betroffene Computer vom Netz zu trennen und zu untersuchen, Wallet-Vermögenswerte mithilfe eines vertrauenswürdigen Geräts zu übertragen und die entsprechenden Zugangsdaten zu ändern.