This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
カスペルスキーは最近、Solidityプログラミングをサポートするように偽装された複数のVS CodeプラグインがCursor開発環境のユーザーを攻撃するために使用されたことを明らかにし、ロシアのブロックチェーン開発者が約50万ドルの暗号資産を失ったと報告しています。攻撃者はウォッシュ取引を通じて悪意のあるプラグインを正規のプラグインよりも上位にランク付けし、ダウンロードを誘導した後、Quasarバックドアや情報窃盗ツールをリモートで植え付け、ウォレットニーモニックフレーズを取得して盗難を実施しました。（crowdfundinsider）