刷到慢霧威脅情報：GitHub 上有個叫 sol-live 的倉庫，包裝成 Solidity 面試練習，.vscode/settings.json 裏卻藏了下載並執行遠程腳本的後門。
硬點：打開項目的自定義終端配置就可能觸發；載荷能收集瀏覽器登錄庫、錢包擴展存儲、macOS Keychain，還能掃本地文件、遠程控機、盯剪貼板。macOS/Linux 需用戶主動啓動那個惡意終端配置；Windows 鏈路因引號問題暫未確認。慢霧還發現另外 8 個同類手法倉庫，感染範圍和是否已外泄數據官方說暫未證實。
面試題倉庫都能偷錢包——陌生 GitHub 項目打開前，.vscode/settings.json 先瞄一眼？
#安全 #钓鱼 #Web3
硬點：打開項目的自定義終端配置就可能觸發；載荷能收集瀏覽器登錄庫、錢包擴展存儲、macOS Keychain，還能掃本地文件、遠程控機、盯剪貼板。macOS/Linux 需用戶主動啓動那個惡意終端配置；Windows 鏈路因引號問題暫未確認。慢霧還發現另外 8 個同類手法倉庫，感染範圍和是否已外泄數據官方說暫未證實。
面試題倉庫都能偷錢包——陌生 GitHub 項目打開前，.vscode/settings.json 先瞄一眼？
#安全 #钓鱼 #Web3