SlowMist : Un plug-in malveillant est apparu sur le marché des extensions TRAE IDE, pouvant exploiter des contrats on-chain pour mener des attaques et voler des actifs cryptographiques.
Selon Foresight News, SlowMist a publié un article indiquant qu’un plugin malveillant nommé juannegro.solidity existe sur le marketplace de plugins de l’éditeur de code AI TRAE. Ce plugin se fait passer pour un plugin Solidity légitime, mais il s’agit en réalité d’un outil de dépôt de logiciel malveillant multiplateforme. Une fois installé, il peut établir une présence persistante sur l’appareil et recevoir des commandes de contrôle à distance, représentant une menace pour les clés privées, les portefeuilles et les actifs on-chain des développeurs. L’attaquant exploite le stockage dynamique de contrats intelligents Ethereum pour mettre à jour l’adresse du serveur de contrôle à distance, permettant de changer à tout moment le point d’attaque sans devoir republier le plugin, ce qui accroît sa discrétion. Ce plugin a été retiré d’Open VSX, mais il était toujours accessible via le marketplace de plugins TRAE au 18 juillet. SlowMist conseille aux utilisateurs ayant installé juannegro.solidity de le désinstaller immédiatement et de vérifier si leur système a subi une intrusion potentielle.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Leerink Partners relève l'objectif de cours de Merck à 161 dollars.
Le plus grand parti d'opposition du Japon est dissous ! La résistance politique de Sanae Takaichi est considérablement réduite, mais la politique budgétaire expansionniste est limitée par la « ligne rouge » du marché obligataire.
Le principal parti d'opposition du Japon s'est effectivement divisé. Alors que la Première ministre Sanae Takaichi est en fonction depuis près d'un an et que sa position ne cesse de se renforcer, il n'existera plus de force unifiée à la Chambre des représentants capable de contrebalancer son pouvoir.
Plus de 70 milliards de dollars récoltés en une seule journée, un record depuis juin ! Les entreprises mondiales se précipitent pour émettre des obligations avant la hausse des taux de la Fed.
Après avoir connu mardi la journée d’émission la plus intense au niveau mondial depuis juin, avec des levées de fonds cumulées dépassant 70 milliards de dollars, les entreprises reviennent massivement sur le marché obligataire pour accélérer leurs financements, cherchant à sécuriser des fonds avant une nouvelle hausse potentielle des coûts d’emprunt.
Prix des cryptos
Plus
