SlowMist: Thị trường plugin TRAE IDE xuất hiện tiện ích độc hại, có thể lợi dụng hợp đồng on-chain để tấn công và đánh cắp tài sản mã hóa
Foresight News đưa tin, SlowMist đã đăng bài viết cho biết, trong thị trường plugin của trình chỉnh sửa mã AI TRAE có tồn tại tiện ích mở rộng độc hại juannegro.solidity. Tiện ích này giả dạng như một plugin Solidity hợp pháp nhưng thực chất là công cụ phân phối phần mềm độc hại đa nền tảng, sau khi cài đặt có thể thiết lập hoạt động lưu trú lâu dài trên thiết bị và nhận chỉ thị điều khiển từ xa, gây nguy hiểm cho private key, ví và tài sản on-chain của các developer. Kẻ tấn công tận dụng khả năng lưu trữ động và cập nhật địa chỉ máy chủ điều khiển từ xa của smart contract Ethereum, có thể chuyển đổi điểm tấn công bất cứ lúc nào mà không cần phát hành lại tiện ích mở rộng, tăng tính ẩn mình. Mặc dù tiện ích này đã bị gỡ khỏi Open VSX, nhưng đến ngày 18 tháng 7 vẫn có thể lấy được qua thị trường plugin TRAE. SlowMist khuyến nghị người dùng đã cài juannegro.solidity cần gỡ bỏ ngay lập tức và kiểm tra hệ thống xem có bị xâm nhập tiềm ẩn không.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Chỉ số chứng khoán Hàn Quốc giảm hơn 1%
"Big Short" Michael Burry: Bong bóng AI có thể vỡ “sớm hơn dự kiến”, thay thế vị thế bán khống bằng quyền chọn bán để tăng đòn bẩy
Michael Burry ám chỉ rằng bong bóng AI có thể vỡ sớm hơn, dự kiến vào mùa hè năm sau, và đã thay thế toàn bộ các vị thế bán khống đối với Micron, Nebius, SOXX Semiconductor ETF và Palantir bằng quyền chọn bán (put option) nhằm đạt chi phí thấp hơn và đòn bẩy lớn hơn cho các vị thế bán. Ông cho rằng, sự thịnh vượng của AI được xây dựng dựa trên giả định "chi tiêu vốn liên tục" chưa được kiểm chứng, và một khi doanh thu không như kỳ vọng, dòng vốn sẽ rút ra rất nhanh.
Khối lượng hợp đồng mở của Variational đã vượt qua 2 tỷ đô la
Giá tiền điện tử
Thêm
