慢雾：GitHub Solidity面试项目暗藏窃取后门，已有8个类似项目
来源 Jinse_news
金色财经报道，10月23日，据雾威胁情报，一个名为sol-live的GitHub仓库伪装成Solidity面试练习项目，在.vscode/settings.json中隐藏下载并执行远程脚本命令，用户启动自定义终端配置后可能触发恶意载荷。慢雾分析称，该恶意载荷可收集浏览器登录数据库、钱包扩展存储及macOS Keychain文件，并具备扫描上传本地文件、执行远程命令、提供交互式Shell访问及监控剪贴板等能力；macOS和Linux需用户主动启动恶意终端配置才会执行，Windows端攻击链因引号处理问题尚未确认。慢雾另发现8个采用类似方式的GitHub项目，尚无法确认感染范围或是否已有数据泄露，建议用户运行不可信项目前检查.vscode/settings.json及终端启动参数，若已执行应隔离排查并在可信设备迁移钱包资产、更新凭证。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
金价在 4,400 美元附近反复拉锯，高盛、瑞银、花旗给出 4,600 ~ 6,000 美元的长期目标；与此同时，澳洲金矿股迎来分红潮，成为 ASX 少数强势板块。本文对比「直接持有金价」与「配置金矿股」两种参与方式的逻辑差异、收益来源与风险，并附关键观察框架。
RBA 将于 9 月 29 日议息，市场对加息至 4.60%（2011 年以来最高）的定价已达约 95%。本文拆解本轮加息的数据链条、高利率对澳洲家庭的真实影响（房贷 6%+、借贷能力缩水、房价回调），并给出 3 条资产配置思路与接下来的关键日程。
