慢雾发布威胁情报称，近期收到用户反馈，一个名为 sol-live 的 GitHub 仓库伪装成 Solidity 面试练习项目，但其 .vscode/settings.json 中隐藏了下载并执行远程脚本的命令，用户启动项目自定义终端配置后可能触发恶意载荷。

慢雾分析显示，相关恶意载荷可收集浏览器登录数据库、钱包扩展存储及 macOS Keychain 文件，还具备扫描并上传本地文件、执行远程命令、提供交互式 Shell 访问及监控剪贴板等能力。macOS 和 Linux 环境下，需要用户主动启动恶意终端配置才会执行；Windows 端攻击链因引号处理问题尚未确认。

慢雾同时发现另外 8 个采用类似终端下载执行方式的 GitHub 项目，但目前尚无法确认实际感染范围或是否已有数据被窃取。其建议用户在运行不可信项目之前检查 .vscode/settings.json 及终端启动参数；如已执行或无法排除执行可能，应隔离并排查受影响设备，并在可信设备上迁移钱包资产、更新相关凭证。