تم العثور على ملحق Solidity خبيث في سوق إضافات TRAE IDE، ويشكّل خطرًا على أصول المطوّرين اعتبارًا من 18 يوليو

2026-07-20 08:41:51

ETH%2.22

وفقاً لـ Slow Mist، تم اكتشاف امتداد خبيث باسم juannegro.solidity داخل متجر الإضافات الخاص بمحرر TR AE AI. يتنكر الامتداد على هيئة إضافة Solidity مشروعة، لكنه يعمل كأداة لتوزيع برمجيات خبيثة عبر منصات مختلفة. بمجرد تثبيته، يثبت وجوداً دائماً على الجهاز ويستقبل أوامر التحكم عن بُعد، ما يهدد مفاتيح المطورين الخاصة ومحافظهم وأصولهم على السلسلة.

يستغل المهاجمون العقود الذكية على Ethereum لتحديث عناوين خادم التحكم عن بُعد بشكل ديناميكي، مما يتيح لهم تغيير نقاط نهاية الهجوم دون إعادة نشر الامتداد. وعلى الرغم من إزالة الامتداد من Open VSX، فقد ظل متاحاً عبر متجر إضافات TR AE حتى 18 يوليو. وحثّت Slow Mist المستخدمين الذين قاموا بتثبيت juannegro.solidity على إلغاء تثبيته فوراً والتحقق من أنظمتهم بحثاً عن أي اختراقات محتملة.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 16 س

وكيل ذكاء اصطناعي مستقل يقتحم Hugging Face خلال عطلة نهاية الأسبوع، مُولِّدًا 17,000 إجراء مسجَّل

منذ 18 س

لماذا يصعب شرح فجوة قابلية مراقبة الشاشة بين iOS وAndroid؟

منذ 21 س

استقال مطوران من vladfun بعد إطلاق رمزهما الخاص عبر تضمينه بشكل ثابت في الكود عند بدء التشغيل في 15 يوليو

منذ 23 س

موونشوت يصدر تحذيرًا بشأن رسائل البريد الإلكتروني الاحتيالية للتصيد بعنوان "آخر نشاط"، 20 يوليو

07-19 09:09

تحتوي أداة Grok Build CLI على عدة مخاطر أمنية تتعلق برفع البيانات والصلاحيات، وتحذّر SlowMist بتاريخ 18 يوليو.

تحليل متعمق