カスペルスキーは最近、SolidityプログラミングをサポートするVS Codeプラグインに偽装した複数の悪意のあるプラグインがCursor開発環境のユーザーを攻撃するために使用され、ロシアのブロックチェーン開発者が約50万ドルの暗号資産を失ったと発表しました。攻撃者はウォッシュ取引を通じて悪意のあるプラグインを正規のプラグインよりも上位にランク付けし、ダウンロードを誘導した後、Quasarバックドアと情報盗取器をリモートで埋め込んでウォレットニーモニックフレーズを取得し、盗難を実行しました。