慢雾揭露GitHub恶意项目，伪装Solidity面试题窃取数据

慢雾发布安全预警，近期收到用户报告，名为 sol-live 的GitHub仓库伪装成Solidity面试练习项目，暗藏恶意代码。该恶意载荷包含三个主要模块，能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件，执行远程命令、提供交互式Shell访问并监控剪贴板内容。攻击在 macOS 和 Linux 系统上需用户主动启动恶意终端配置，Windows 系统的攻击链尚未确认。此外，慢雾发现另外8个GitHub项目使用类似的终端下载执行手法。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。