慢雾揭露GitHub恶意项目sol-live：伪装Solidity面试题窃取钱包与钥匙串数据

慢雾发布安全预警称，GitHub仓库sol-live伪装成Solidity面试练习项目，暗藏恶意代码，可收集浏览器登录数据库及钱包扩展存储数据、复制macOS钥匙串文件、扫描并上传本地文件，还能执行远程命令、提供交互式Shell并监控剪贴板。在macOS和Linux上，攻击需用户主动启动恶意终端配置，Windows攻击链尚未确认；慢雾还发现另外8个GitHub项目使用类似的终端下载执行手法。