刷到慢雾威胁情报：GitHub 上有个叫 sol-live 的仓库，包装成 Solidity 面试练习，.vscode/settings.json 里却藏了下载并执行远程脚本的后门。
硬点：打开项目的自定义终端配置就可能触发；载荷能收集浏览器登录库、钱包扩展存储、macOS Keychain，还能扫本地文件、远程控机、盯剪贴板。macOS/Linux 需用户主动启动那个恶意终端配置；Windows 链路因引号问题暂未确认。慢雾还发现另外 8 个同类手法仓库，感染范围和是否已外泄数据官方说暂未证实。
面试题仓库都能偷钱包——陌生 GitHub 项目打开前，.vscode/settings.json 先瞄一眼？
#安全 #钓鱼 #Web3
硬点：打开项目的自定义终端配置就可能触发；载荷能收集浏览器登录库、钱包扩展存储、macOS Keychain，还能扫本地文件、远程控机、盯剪贴板。macOS/Linux 需用户主动启动那个恶意终端配置；Windows 链路因引号问题暂未确认。慢雾还发现另外 8 个同类手法仓库，感染范围和是否已外泄数据官方说暂未证实。
面试题仓库都能偷钱包——陌生 GitHub 项目打开前，.vscode/settings.json 先瞄一眼？
#安全 #钓鱼 #Web3