币界网数据：区块链安全公司慢雾（SlowMist）警告，一个名为SOL-live的GitHub仓库伪装成Solidity面试练习项目，在.vscode/settings.json中隐藏恶意脚本执行命令。当用户主动启动特定终端配置时，攻击程序可窃取浏览器登录数据、钱包扩展信息及macOS钥匙串文件，并具备上传本地文件、远程执行命令和监控剪贴板等能力。慢雾还发现另外8个采用类似攻击手法的GitHub项目。目前macOS和Linux存在相关执行风险，Windows执行链尚未确认，实际感染范围及数据是否外泄仍不明确。慢雾建议用户检查不可信项目的VS Code配置及终端启动参数，疑似中招者应隔离设备，并通过可信设备转移钱包资产、更换相关凭证。