恶意 TRAE 扩展植入链上后门，攻击者可动态更新 C2 配置

火星财经消息，慢雾安全团队发布警告称，TRAE IDE 市场中出现恶意扩展 juannegro.solidity，伪装成合法 Solidity 插件，实际为跨平台恶意软件投放器。该扩展虽已从 Open VSX 下架，但截至 7 月 18 日仍可通过 TRAE 市场获取。慢雾分析发现，该扩展在 IDE 启动后自动执行并建立持久化机制，使用以太坊智能合约存储和获取动态 C2 配置，攻击者无需重新发布扩展即可更新 C2 端点和恶意载荷投放。慢雾提醒安装过该扩展的用户应立即移除并检查系统是否已被入侵，此事件凸显扩展市场可能成为初始感染向量，区块链基础设施可被滥用于动态 C2 管理。