Касперский недавно сообщил, что несколько плагинов для VS Code, замаскированных под поддержку программирования Solidity, были использованы для атаки на пользователей среды разработки Cursor, что привело к потере примерно 500 000 долларов в шифрованных активов одним из российских разработчиков блокчейна. Злоумышленники с помощью отмывочной торговли подняли рейтинг вредоносных плагинов выше легитимных, что привело к загрузке и удаленной установке задней двери Quasar и шпионского ПО для кражи информации, получая мнемоническую фразу из кошелька для кражи токенов. (crowdfundinsider)