跳到正文
原文
PANews·· 1 小时前

慢雾揭露GitHub恶意项目sol-live伪装Solidity面试题窃取数据

内容摘要

PANews 10月23日消息，慢雾发布安全预警称，名为 sol-live 的GitHub仓库伪装成Solidity面试练习项目，暗藏恶意代码，可收集浏览器登录数据库及钱包扩展存储数据、复制macOS钥匙串文件、扫描并上传本地文件，并可执行远程命令、提供交互式Shell访问及监控剪贴板。慢雾表示，在macOS和Linux上攻击需用户主动启动恶意终端配置，Windows攻击链尚未确认；另发现8个GitHub项目使用类似终端下载执行手法。

来源：PANews · panewslab.com

打开原文
#安全事件#教程/实践

所属事件

慢雾披露sol-live仓库藏数据窃取后门

查看完整事件与时间线 →

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    慢雾：GitHub Solidity 面试项目被植入数据窃取后门，已发现 8 个类似项目

    查看摘要与出处

    慢雾发布威胁情报称，GitHub 仓库 sol-live 伪装成 Solidity 面试练习项目，在 .vscode/settings.json 中隐藏了下载并执行远程脚本的命令，用户启动自定义终端配置后可能触发恶意载荷。该载荷可收集浏览器登录数据库、钱包扩展存储及 macOS Keychain 文件，并具备扫描上传本地文件、执行远程命令、提供交互式 Shell 及监控剪贴板等能力；macOS 和 Linux 下需用户主动启动恶意终端配置才会执行，Windows 端攻击链因引号处理问题尚未确认。慢雾另发现 8 个采用类似终端下载执行方式的 GitHub 项目，但尚无法确认实际感染范围或是否已有数据被窃取，建议用户运行不可信项目前检查 .vscode/settings.json 及终端启动参数，如已执行或无法排除则隔离排查设备并在可信设备上迁移钱包资产、更新凭证。

    核对原文 ↗

  • 同一消息SlowMist 慢雾 · 一手发布

    慢雾分析伪装成 Solidity 面试题的 GitHub 项目，其 VS Code 配置暗藏数据窃取后门

    查看摘要与出处

    慢雾安全团队披露 GitHub 仓库 Hylance/sol-live 以 Solidity 面试练习为掩护，在 .vscode/settings.json 的终端启动配置中嵌入下载执行命令，命令前插入数百空格并用 files.exclude 隐藏 .vscode 目录。macOS 和 Linux 下用户需主动选用项目自带的 zsh/bash 配置才会触发；Windows 配置虽设为默认并隐藏窗口运行，但引号处理问题使其执行效果未获确认。获取的约 4 MB 远程载荷可启动三个后台进程，分别窃取浏览器登录库与钱包插件存储、扫描上传本地文件、提供远程控制与剪贴板监控，数据经明文 HTTP 上传至 172.86.112.107。慢雾同时指出浏览器密码解密函数直接返回空字符串，收集加密数据库不等于已获取明文密码或助记词；另发现八个存在类似配置的 GitHub 项目，IOC 已同步至 MistEye。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题Cryptonews · 新闻报道

    摩根大通资产管理将 MONY 和 JLTXX 两只代币化货币基金扩展至 Solana

    查看摘要与出处

    摩根大通资产管理宣布将两只代币化货币市场基金 MONY 和 JLTXX 上线 Solana，合格美国投资者可通过 Morgan Money 平台完成申购、赎回并接收链上代币余额。MONY 于 2025 年 12 月以 Rule 506(c) 私募形式推出，JLTXX 为面向 GENIUS Act 下稳定币发行方的美国注册政府货币基金，两只基金原先已在以太坊发行，Solana 为新增网络，投资者资格要求不变。

    核对原文 ↗

  • 同资产主题PANews

    Solana基金会支付增长负责人：未来10年任何资产都可转化为代币

    查看摘要与出处

    Solana基金会支付增长负责人Amira Valliani称，未来10年内任何属于资产的事物都可以转化为代币。她在谈及“代币超级周期”时表示，加密货币和人工智能领域到处都能见到代币，代币本质上是资产的一种机器可读格式。

    核对原文 ↗

  • 同资产主题PANews

    SoSoValue：美国 SOL 现货 ETF 10月22日净流出851.5万美元

    查看摘要与出处

    PANews 10月23日消息，据 SoSoValue 数据，美东时间10月22日美国 SOL 现货 ETF 单日总净流出851.50万美元。其中 Bitwise Solana Staking ETF（BSOL）单日净流出571.82万美元，Canary Marinade Solana ETF（SOLC）单日净流入41.95万美元。截至发稿前，SOL 现货 ETF 总资产净值16.08亿美元，历史累计净流入15.40亿美元。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    Onchain Lens 监测：Circle 过去 24 小时在 Solana 增发 15 亿美元 USDC

    查看摘要与出处

    深潮 TechFlow 消息，据 Onchain Lens 监测，Circle 在过去 24 小时内通过 6 笔交易（每笔 2.5 亿美元）在 Solana 网络累计增发 15 亿美元 USDC。截至发稿，Circle 累计已在 Solana 网络铸造 1105.1 亿美元 USDC。

    核对原文 ↗

相关资产