幣界網數據：區塊鏈安全公司慢霧（SlowMist）警告，一個名為SOL-live的GitHub倉庫假裝成Solidity面試練習項目，在.vscode/settings.json中隱藏惡意腳本執行命令。當用戶主動啟動特定終端配置時，攻擊程序可竊取瀏覽器登錄數據、錢包擴展信息及macOS密鑰串文件，並具備上傳本地文件、遠程執行命令和監控剪貼板等能力。慢霧還發現另外8個採用類似攻擊手法的GitHub項目。目前macOS和Linux存在相關執行風險，Windows執行鏈尚未確認，實際感染範圍及數據是否外洩仍不明確。慢霧建議用戶檢查不可信項目的VS Code配置及終端啟動參數，疑似中招者應隔離設備，並通過可信設備轉移錢包資產、更換相關憑證。