SlowMind 发现 Web3 面试题藏数据窃取后门

据慢雾官网消息，SlowMist 的安全团队近日收到用户关于一个名为 sol-live 的 GitHub 仓库的报告。该项目以 Solidity 面试练习项目为名义，README 中列出八道题，并声称每道题应在 5 到 10 分钟内完成，以降低用户警惕。分析发现，该项目在 VS Code 工作区配置文件 .vscode/settings.json 中嵌入了与合约练习无关的下载并执行命令，命令前插入了数百个空格以降低可见性，同时通过文件排除规则隐藏 .vscode 目录。当开发者使用项目定义的恶意终端配置启动终端时，可能触发远程脚本的下载和执行。在 macOS 和 Linux 的执行链中，启动命令会先检查 Node.js 和 npm 环境，必要时安装 Node.js，然后写入并运行加载器脚本。该脚本向固定地址发送请求，并直接执行响应中的 JavaScript。本次分析获得的响应是约 4 MB 的混淆脚本。代码表明，该脚本可以启动三个 b