事件概述

慢雾发布安全预警，一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目，实为恶意代码载体。

攻击手法

  • 项目的 .vscode/settings.json 文件中植入下载并执行远程脚本的命令

  • 用户启动项目配置的自定义终端时触发恶意行为


恶意载荷能力

  • 收集浏览器登录数据库及钱包扩展存储数据

  • 复制 macOS 钥匙串文件

  • 扫描并上传本地文件

  • 执行远程命令、提供交互式 Shell、监控剪贴板


影响范围

  • macOS 和 Linux 需用户主动启动恶意终端配置方可触发

  • Windows 攻击链尚未确认

  • 另发现 8 个 GitHub 项目使用类似终端下载执行手法

  • 实际感染范围及数据是否被窃取尚不明确


安全建议

使用不可信项目前检查终端配置；若无法排除设备受影响，应隔离排查，并通过可信设备迁移钱包资产、轮换凭证。