Até cerca de 5.000 pessoas podem ter sido afetadas. Ainda dá para instalar extensões sem pensar duas vezes?
Segundo a Cursor, depois que invasores obtiveram uma chave vazada da Fireworks, em 29 de outubro eles distribuíram cópias maliciosas do Claude Code, nas versões 2.1.312 e 2.1.313, pelo cache do mercado de extensões do VS Code da Cursor.
Essas duas versões foram removidas após ficarem disponíveis por cerca de 11 horas. A Cursor afirma que a grande maioria dos usuários não foi afetada, mas até cerca de 5.000 podem ter sido. Os usuários afetados foram notificados diretamente.
O que isso tem a ver com você é o seu computador de desenvolvimento: se você usa ferramentas de programação com IA para escrever contratos ou executar scripts e tem nele chaves de API de corretoras, chaves privadas de carteiras ou frases-semente, trate-as como possivelmente expostas e não arrisque.
1️⃣ Confira na lista de extensões se aparecem as versões 2.1.312 e 2.1.313. 2️⃣ Se instalou, remova-as. 3️⃣ Troque as chaves relacionadas no computador de desenvolvimento em que as usou.
Você já instalou a extensão do Claude Code? Qual era a versão? Confira nos comentários. #Cursor
Segundo a Cursor, depois que invasores obtiveram uma chave vazada da Fireworks, em 29 de outubro eles distribuíram cópias maliciosas do Claude Code, nas versões 2.1.312 e 2.1.313, pelo cache do mercado de extensões do VS Code da Cursor.
Essas duas versões foram removidas após ficarem disponíveis por cerca de 11 horas. A Cursor afirma que a grande maioria dos usuários não foi afetada, mas até cerca de 5.000 podem ter sido. Os usuários afetados foram notificados diretamente.
O que isso tem a ver com você é o seu computador de desenvolvimento: se você usa ferramentas de programação com IA para escrever contratos ou executar scripts e tem nele chaves de API de corretoras, chaves privadas de carteiras ou frases-semente, trate-as como possivelmente expostas e não arrisque.
1️⃣ Confira na lista de extensões se aparecem as versões 2.1.312 e 2.1.313. 2️⃣ Se instalou, remova-as. 3️⃣ Troque as chaves relacionadas no computador de desenvolvimento em que as usou.
Você já instalou a extensão do Claude Code? Qual era a versão? Confira nos comentários. #Cursor
