Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Solidity Geliştiricilerini Hedef Alan Zararlı VSCode Eklentisi Uyarısı

Bir kod editörüne eklenti kurulumu seçen el / TokenPost.ai

Solidity ve Web3 geliştiricilerini hedef alan bir VSCode eklenti tedarik zinciri sızması iddiası gündeme geldi.

WuBlockchain, güvenlik firması SlowMist'in 'Solidity Pro' adlı VSCode eklentisinde kötü amaçlı kod tespit ettiğini duyurduğunu aktardı. Habere göre söz konusu eklenti, helper-beeps ve web3devtoolsx adlı hesaplar tarafından yayınlanan Solidity Pro uzantılarıyla ilişkilendirildi.

Güvenlik analizlerine göre bu tür 'zararlı' uzantılar genellikle kripto para cüzdan bilgilerini ve geliştirici kimlik verilerini ele geçirmeyi amaçlıyor. Solidity, Ethereum akıllı kontratlarının geliştirilmesinde kullanılan bir dil olduğu için, geliştirme ortamına kurulan eklentilerin bir saldırı yüzeyine dönüşebileceği belirtiliyor.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1