慢雾：TRAE 恶意扩展利用以太坊智能合约管理 C2 配置

据安全机构慢雾，恶意 TRAE IDE 扩展 juannegro.solidity 伪装成 Solidity 插件并作为跨平台恶意软件投递器，该扩展在 IDE 启动后自动执行并建立持久化，利用以太坊智能合约存储和获取动态 C2 配置，使攻击者无需重新发布扩展即可更新 C2 端点和载荷，该扩展虽已从 Open VSX 移除，但截至 7 月 18 日仍可通过 TRAE marketplace 获取，已安装用户应立即删除并检查系统是否受损。