幣界網消息，慢霧發布安全預警，GitHub上的SOL-live項目伪装成Solidity面試練習項目，包含可收集瀏覽器登錄數據庫、錢包擴展數據、複製macOS密鑰串、掃描上傳本地文件、執行遠程命令及監控剪貼板的惡意代碼。在macOS和Linux系統上，攻擊需要用戶主動啟動惡意終端配置，Windows系統的攻擊鏈尚未確認。慢霧發現另有8個GitHub項目使用類似的終端下載執行手法。