الملحق TRAE الخبيث يزرع بابًا خلفيًا (Backdoor) على السلسلة باستخدام إعدادات C2 ديناميكية ضمن @juannegro.solidity

2026-07-21 00:55:26

ETH%4.06

وفقًا لفريق أمن SlowMist، تم العثور على إضافة خبيثة باسم juannegro.solidity في سوق TRAE IDE، متخفية على هيئة إضافة Solidity شرعية. وعلى الرغم من إزالتها من Open VSX، ظلت الإضافة متاحة عبر سوق TRAE اعتبارًا من 18 يوليو. تُظهر تحليلات SlowMist أن الإضافة تُنفَّذ عند بدء تشغيل بيئة التطوير (IDE)، وتُنشئ استمرارًا (Persistence)، وتستخدم عقودًا ذكية على Ethereum لتخزين وإرجاع إعدادات C2 الديناميكية، ما يتيح للمهاجمين تحديث نقاط النهاية والحمولات دون إعادة نشر الإضافة.

يُحث المستخدمون الذين قاموا بتثبيت الإضافة على إزالتها فورًا وفحص النظام بحثًا عن أي اختراق. تُبرز هذه الحادثة أسواق الإضافات بوصفها بوابات العدوى الأولية، واستغلال بنية blockchain لإدارة C2 بشكل ديناميكي.

عرض المصدر

إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.

أخبار ذات صلة

منذ 9 س

تعرّض عقد Solv BTC+ للتلف بعد تسريب مفتاح المُنشئ على BSC في 13 يوليو؛ ومن المتوقع حدوث التعافي خلال أسبوعين

منذ 19 س

أوقفت Allbridge البروتوكول بعد هجوم قرض سريع بقيمة 1.65 مليون دولار على مجمعات Solana في 19 يوليو

منذ 22 س

يستخدم ملحق TRAE Solidity الخبيث المتعلق بالملف juannegro.solidity عقود Ethereum الذكية لإدارة إعدادات شبكة C2

07-20 08:41

تم العثور على ملحق Solidity خبيث في سوق إضافات TRAE IDE، ويشكّل خطرًا على أصول المطوّرين اعتبارًا من 18 يوليو

07-20 07:32

إيقاف Allbridge Core للبروتوكول بعد اختراق Solana بقيمة 1.65 مليون دولار

تحليل متعمق