كشفت كاسبرسكي مؤخرًا أن العديد من الإضافات المزيفة التي تتظاهر بدعم برمجة Solidity على VS Code قد تم استخدامها لمهاجمة مستخدمي بيئة تطوير Cursor، مما أدى إلى خسارة مطور بلوكتشين روسي حوالي 500,000 دولار من الأصول المشفرة. قام المهاجمون بتداول مزيف لجعل الإضافات الخبيثة تتفوق في الترتيب على الإضافات الأصلية، مما أدى إلى تحميلها بعد إغراء الضحايا، وتم زرع باب خلفي وموصل سرقة معلومات عن بُعد، للحصول على عبارة تذكيرية للمحفظة لتنفيذ سرقة العملات.
شاهد النسخة الأصلية
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
كشفت كاسبرسكي مؤخرًا أن العديد من الإضافات المزيفة التي تتظاهر بدعم برمجة Solidity على VS Code قد تم استخدامها لمهاجمة مستخدمي بيئة تطوير Cursor، مما أدى إلى خسارة مطور بلوكتشين روسي حوالي 500,000 دولار من الأصول المشفرة. قام المهاجمون بتداول مزيف لجعل الإضافات الخبيثة تتفوق في الترتيب على الإضافات الأصلية، مما أدى إلى تحميلها بعد إغراء الضحايا، وتم زرع باب خلفي وموصل سرقة معلومات عن بُعد، للحصول على عبارة تذكيرية للمحفظة لتنفيذ سرقة العملات.