慢雾发布安全预警称，近期收到用户报告，一个名为 sol-live、伪装成 Solidity 面试练习项目的 GitHub 仓库暗藏恶意代码。经分析，项目的 .vscode/settings.json 文件中包含下载并执行远程脚本的命令，在用户启动项目配置的自定义终端时可触发恶意行为。 该恶意载荷包含三个主要模块，能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件，还可执行远程命令、提供交互式 Shell 访问并监控剪贴板内容。慢雾表示，在 macOS 和 Linu