Ekstensi Solidity Berbahaya Ditemukan di Pasar Plugin TRAE IDE, Menimbulkan Risiko terhadap Aset Pengembang per 18 Juli

Menurut Slow Mist, sebuah ekstensi berbahaya bernama juannegro.solidity telah ditemukan di marketplace plugin editor kode TRAE AI. Ekstensi tersebut menyamar sebagai plugin Solidity yang sah, tetapi berfungsi sebagai alat untuk mengirim malware lintas platform. Setelah terpasang, ia membangun mekanisme persisten di perangkat dan menerima perintah kontrol jarak jauh, sehingga mengancam kunci privat pengembang, dompet, serta aset on-chain.

Para penyerang mengeksploitasi kontrak pintar Ethereum untuk memperbarui alamat server kontrol jarak jauh secara dinamis, sehingga mereka dapat mengubah titik akhir serangan tanpa perlu memublikasikan ulang ekstensi. Meskipun ekstensi tersebut telah dihapus dari Open VSX, ekstensi itu masih dapat diakses melalui marketplace plugin TRAE hingga 18 Juli. Slow Mist mendesak pengguna yang telah menginstal juannegro.solidity untuk segera mencopot pemasangannya dan memeriksa sistem mereka guna kemungkinan intrusi.