缘辉旺盾网 消息，10 月 23 日，慢雾发布安全警报表示，收到用户报告称发现一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目，实则暗藏数据窃取后门。经分析，攻击者在仓库文件中植入恶意命令，可在项目自定义终端配置启动时下载并执行远程脚本。

相关恶意载荷包含三个主要功能模块，能够收集浏览器登录数据库和加密钱包扩展存储，并复制 macOS 钥匙串文件；扫描并上传本地文件；以及执行远程命令、提供交互式 Shell 访问和监控剪贴板内容。慢雾指出，在 macOS 和 Linux 系统上，攻击链需要用户主动启动恶意终端配置才能执行；Windows 系统上的执行链则因潜在的引号问题尚未得到确认。此外，研究人员还发现另外 8 个采用类似终端配置下载并执行技术的 GitHub 项目，但目前尚无法确认实际感染范围及数据是否已遭窃取。

慢雾建议，开发者在使用不受信任的项目之前，应仔细检查文件及终端启动参数。如果确认执行过恶意配置，或无法排除主机已受影响的可能性，应立即隔离相关设备并开展安全调查，同时通过可信设备迁移钱包资产，并更换相关账户凭证，以降低进一步损失的风险。