Slow Mistによると、TRAE AIコードエディタのプラグインマーケットプレイスで、juannegro.solidityという悪意のある拡張機能が発見されました。この拡張機能は正当なSolidityプラグインになりすましていますが、実際にはクロスプラットフォームのマルウェア配布ツールとして機能します。インストールされると、デバイス上に継続的な常駐状態を確立し、リモート操作のコマンドを受け付けて、開発者の秘密鍵、ウォレット、およびオンチェーン資産を脅かします。
攻撃者らはEthereumのスマートコントラクトを悪用して、リモート制御サーバーのアドレスを動的に更新し、拡張機能を再公開せずに攻撃先（エンドポイント）を切り替えられるようにしています。拡張機能はOpen VSXから削除されていますが、7月18日時点ではTRAEプラグインマーケットプレイス経由で引き続き利用可能でした。Slow Mistは、juannegro.solidityをインストールしたユーザーに対し、直ちにアンインストールし、システムに潜入していないか確認するよう促しました。
