慢雾警告 GitHub 出现 sol-live 恶意项目，可窃取钱包扩展与 macOS 钥匙串

慢雾警告一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目，在 .vscode/settings.json 中隐藏恶意脚本，用户启动特定终端配置后可窃取浏览器登录数据、钱包扩展信息及 macOS 钥匙串文件，并具备上传本地文件、远程执行命令和监控剪贴板的能力。