慢雾：TRAE恶意扩展利用合约管理C2

BiRun 消息，据慢雾披露，名为 juannegro.solidity 的恶意 TRAE IDE 扩展伪装成 Solidity 插件，实为跨平台恶意软件投递器。该扩展在 IDE 启动后自动执行并建立持久化机制，利用以太坊智能合约动态管理命令与控制（C2）配置，以规避传统检测。开发者需警惕此类供应链攻击，建议仅从官方渠道安装插件，并定期审查开发环境安全性，防止私钥泄露或资产受损。