Admin
Администратор
Обновление старых расширений для Visual Studio Code превратилось в масштабную атаку на разработчиков блокчейн-проектов. Три расширения IoliteLabs для работы с Solidity получили вредоносный код, который начал незаметно загружать посторонние файлы на компьютеры пользователей. Расширения существовали с 2018 года и имели десятки тысяч установок, что делало атаку особенно коварной. Вредоносный код был спрятан в изменённой библиотеке pako, что затрудняло его обнаружение. Атака была нацелена на разработчиков смарт-контрактов и Web3-проектов, чьи рабочие машины часто содержат закрытые ключи и другие конфиденциальные данные. Пользователям рекомендуется удалить заражённые версии расширений и проверить системы на следы компрометации.