币界网消息，吴说获悉，慢雾安全团队预警，一款针对Solidity/Web3开发者的vscode插件“solidity pro”存在恶意投毒行为。分析显示，该插件在helper-beeps和web3devtoolsx两个发布者身份下的历史版本中，被发现包含凭据窃取、远程有效载荷执行以及远程vsix更新等恶意功能。尽管这些恶意功能在后续版本中被移除，但代码库中仍残留有恶意源码和前任发布者的痕迹。慢雾指出，仅检测当前版本存在安全盲区，可能使具有恶意历史的插件看似“干净”或低风险，强调插件安全审查应覆盖版本历史、发布者变更、构建溯源及远程控制等多个维度。