近日，区块链安全平台慢離发布了一项威胁情报通报，据用户举报，其在 GitHub 上发现了一个名为“sol-live”的项目，该项目以 Solidity 面试练习为名，但在其 `.vscode/settings.json` 文件中隐藏了自动下载并执行远程脚本的指令。当用户启动该项目自定义的终端配置时，恶意代码可能随之被触发。
经慢離分析，该恶意载荷具备多种危害行为，包括窃取浏览器登录数据库与数字钱包插件的存储数据、复制 macOS 系统中的钥匙串文件、扫描并上传本地敏感文件、执行远程指令以及监控剪贴板内容等。值得注意的是，目前该恶意程序仅在 macOS 和 Linux 系统上实施，需要用户主动运行恶意终端配置才会触发；而在 Windows 系统上，其执行链尚未被确认。
慢離还表示，除了“sol-live”项目外，另有 8 个采用类似手段的 GitHub 项目被发现，但由于技术手段限制，目前尚无法确认这些项目的实际感染范围，也不清楚是否存在已被成功利用而导致的数据泄露事件。
为此，慢雎 Strongly recommend 用户在使用任何不受信任的开源项目前，务必检查 `.vscode/settings.json` 文件及终端启动参数等潜在风险点。若疑似已执行了相关恶意操作，应立即隔离受影响的设备并进行安全排查，在可信赖的设备上迁移数字资产，并及时更换可能泄露的账号密码或私钥等敏感凭证，以防止进一步的安全损失。
