Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget EarnAI広場もっと見る
SlowMist:TRAE IDEのプラグインマーケットで悪意のある拡張機能が発見され、オンチェーンコントラクトを利用した攻撃や暗号資産の窃取が可能

SlowMist:TRAE IDEのプラグインマーケットで悪意のある拡張機能が発見され、オンチェーンコントラクトを利用した攻撃や暗号資産の窃取が可能

ForesightNewsForesightNews2026/07/20 08:38
原文を表示

Foresight Newsによると、SlowMistはAIコードエディタTRAEのプラグインマーケットで悪意のある拡張機能juannegro.solidityが存在すると発表しました。この拡張機能は正規のSolidityプラグインを装い、実際はクロスプラットフォーム型のマルウェア配布ツールであり、インストール後、デバイス上で永続的に居座り、遠隔操作指令を受け取ることができるため、開発者の秘密鍵、ウォレット、オンチェーン資産に脅威をもたらします。攻撃者はEthereumのスマートコントラクトを利用してリモートコントロールサーバーアドレスを動的に保存・更新し、拡張機能を再配布せずに攻撃のエンドポイントを随時切り替えられるため、より隠蔽性が高まります。この拡張機能はOpen VSXから既に削除されていますが、7月18日時点でTRAEプラグインマーケットで入手可能です。SlowMistは、既にjuannegro.solidityをインストールしているユーザーは直ちにアンインストールし、システムに潜在的な侵入がないか確認するよう警告しています。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?