慢雾警告GitHub恶意项目sol-live窃取钱包数据

慢雾发布安全预警称，GitHub仓库sol-live伪装成Solidity面试练习项目，暗藏恶意代码，可收集浏览器登录数据库及钱包扩展存储数据、复制macOS钥匙串文件、扫描并上传本地文件，还能执行远程命令、提供交互式Shell并监控剪贴板。在macOS和Linux上，攻击需用户主动启动恶意终端配置，Windows攻击链尚未确认；慢雾还发现另外8个GitHub项目使用类似的终端下载执行手法。

慢雾警告一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目，在 .vscode/settings.json 中隐藏恶意脚本，用户启动特定终端配置后可窃取浏览器登录数据、钱包扩展信息及 macOS 钥匙串文件，并具备上传本地文件、远程执行命令和监控剪贴板的能力。