10月23日，据雾威胁情报，一个名为sol-live的GitHub仓库伪装成Solidity面试练习项目，在.vscode/settings.json中隐藏下载并执行远程脚本命令，用户启动自定义终端配置后可能触发恶意载荷。慢雾分析称，该恶意载荷可收集浏览器登录数据库、钱包扩展存储及macOS Keychain文件，并具备扫描上传本地文件、执行远程命令、提供交互式Shell访问及监控剪贴板等能力；macOS和Linux需用户主动启动恶意终端配置才会执行，Windows端攻击链因引号处理问题尚未确认。慢雾另发现8个采用类似方式的GitHub项目，尚无法确认感染范围或是否已有数据泄露，建议用户运行不可信项目前检查.vscode/settings.json及终端启动参数，若已执行应隔离排查并在可信设备迁移钱包资产、更新凭证。