慢雾分析伪装成 Solidity 面试题的 GitHub 项目，其 VS Code 配置暗藏数据窃取后门
Threat Intelligence | Beware: Web3 Interview Questions Conceal a Data-Stealing Backdoor
内容摘要
慢雾安全团队披露 GitHub 仓库 Hylance/sol-live 以 Solidity 面试练习为掩护，在 .vscode/settings.json 的终端启动配置中嵌入下载执行命令，命令前插入数百空格并用 files.exclude 隐藏 .vscode 目录。macOS 和 Linux 下用户需主动选用项目自带的 zsh/bash 配置才会触发；Windows 配置虽设为默认并隐藏窗口运行，但引号处理问题使其执行效果未获确认。获取的约 4 MB 远程载荷可启动三个后台进程，分别窃取浏览器登录库与钱包插件存储、扫描上传本地文件、提供远程控制与剪贴板监控，数据经明文 HTTP 上传至 172.86.112.107。慢雾同时指出浏览器密码解密函数直接返回空字符串，收集加密数据库不等于已获取明文密码或助记词；另发现八个存在类似配置的 GitHub 项目，IOC 已同步至 MistEye。
来源：SlowMist 慢雾 · slowmist.medium.com
打开原文所属事件
慢雾披露sol-live仓库藏数据窃取后门
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Helium Data Credits 消耗能说明真实使用量吗？
Data Credits 用于网络相关费用，但费用用途要按规则拆分。判断业务使用时应核对具体费用类型与可验证记录，不能把总消耗直接换成用户增长。
Data Credits 涉及不止一种用途
Helium 文档将 Data Credits 用于网络相关支出，既包括数据传输，也包括某些设备接入或位置声明等协议费用。看到 DC 总消耗，不能不加拆分就称为用户传输需求。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
慢雾揭露GitHub恶意项目sol-live伪装Solidity面试题窃取数据
查看摘要与出处
PANews 10月23日消息，慢雾发布安全预警称，名为 sol-live 的GitHub仓库伪装成Solidity面试练习项目，暗藏恶意代码，可收集浏览器登录数据库及钱包扩展存储数据、复制macOS钥匙串文件、扫描并上传本地文件，并可执行远程命令、提供交互式Shell访问及监控剪贴板。慢雾表示，在macOS和Linux上攻击需用户主动启动恶意终端配置，Windows攻击链尚未确认；另发现8个GitHub项目使用类似终端下载执行手法。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
慢雾：GitHub Solidity 面试项目被植入数据窃取后门，已发现 8 个类似项目
查看摘要与出处
慢雾发布威胁情报称，GitHub 仓库 sol-live 伪装成 Solidity 面试练习项目，在 .vscode/settings.json 中隐藏了下载并执行远程脚本的命令，用户启动自定义终端配置后可能触发恶意载荷。该载荷可收集浏览器登录数据库、钱包扩展存储及 macOS Keychain 文件，并具备扫描上传本地文件、执行远程命令、提供交互式 Shell 及监控剪贴板等能力；macOS 和 Linux 下需用户主动启动恶意终端配置才会执行，Windows 端攻击链因引号处理问题尚未确认。慢雾另发现 8 个采用类似终端下载执行方式的 GitHub 项目，但尚无法确认实际感染范围或是否已有数据被窃取，建议用户运行不可信项目前检查 .vscode/settings.json 及终端启动参数，如已执行或无法排除则隔离排查设备并在可信设备上迁移钱包资产、更新凭证。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Cointelegraph
纽约州总检察长就庞氏骗局向 NovaTech 创始人索赔 13.7 亿美元
查看摘要与出处
纽约州总检察长 Letitia James 已向法院申请，要求已倒闭的加密与外汇交易平台 NovaTech 创始人 Cynthia 和 Eddy Petion 及相关公司因庞氏骗局支付 13.7 亿美元，其中约 11.3 亿美元为投资者资金返还，另加 2.325 亿美元利息。法院已于 2025 年 8 月因被告未应诉而作出缺席判决，认定其承担责任。总检察长办公室称，超过 11,000 名纽约人通过 NovaTech 及更早的挖矿项目 AWS Mining 损失数千万美元；诉状指推广者通过祈祷小组、社交媒体和 WhatsApp 针对海地等移民社群，承诺高回报和拉新奖励。法庭文件显示，2019 年 8 月至 2023 年 5 月间投资者向 NovaTech 钱包存入约 11.6 亿美元，其中仅约 2600 万美元实际进入交易平台 B2Broker 用于交易。另有四名推广者已同意支付近 600 万美元和解金用于赔偿受害者。
核对原文 ↗同主题资料PANews
StarkWare核心成员Abdel宣布离职，将投身AI安全研究
查看摘要与出处
StarkWare核心成员Abdel发文宣布离职，称将全身心投入AI安全研究。他表示过去一年AI安全问题逐渐成为关注核心，认为这是人类面临的最重要挑战之一，数学与密码学等技术将在其中发挥重要作用。Abdel回顾了在StarkWare期间参与的探索团队、开源项目及Starknet开发者生态建设，并称仍看好Starknet及StarkWare的技术与团队未来。
核对原文 ↗同主题资料Decrypt
以太坊因 Gas 安全问题推迟 Glamsterdam 在 Hoodi 测试网的升级
查看摘要与出处
ChainSecurity 审计发现 Glamsterdam 升级的 Gas 改动存在安全问题，以太坊开发者决定推迟原定周一在 Hoodi 测试网的激活。ChainSecurity 称已发现 13 个真实案例，正与受影响项目进行负责任披露，以太坊基金会仍在评估暴露合约数量。Glamsterdam 通过 EIP-8037 和 EIP-8038 改变存储数据的计费方式，并引入独立的 state 创建 Gas 池；审计方指出，失败调用后 Gas 可被补充或返还，可能让原本会回滚的失败路径得以完成，破坏合约依赖 Gas 耗尽抵御 insufficient gas griefing 的假设。Prysm 开发者 Preston Van Loon 表示当天会发布移除该升级的版本，Hoodi 分叉尚未设定新日期。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
深潮编译解读：AI 破解加密钱包风险与掩体模式
查看摘要与出处
以太坊基金会研究员 Justin Drake 警告 AI 可能先于量子计算机攻破椭圆曲线密码学并呼吁进入掩体模式，Vitalik Buterin 声援但不建议仓促迁移。文章解释钱包地址是公钥经哈希生成、未转账地址公钥不上链，因此更难被破解；Anthropic 称 Claude 在半小时内解开 NIST 25 年随机种子之谜，结论是种子仅为 1997、1998 年常规伪随机输出，未植入后门，且比特币和以太坊使用的 secp256k1 曲线本就不存在该谜题。应对方案包括 NIST 2024 年敲定的后量子签名标准、以太坊 Lean Ethereum 路线图向纯哈希签名演进、比特币 BIP-360 提案（仍为草案），以及 Vitalik 2024 年设想的紧急回滚预案；作者建议普通持有者无需恐慌迁移，警惕借机钓鱼。
核对原文 ↗