カスペルスキーは最近、Solidityプログラミングをサポートするように偽装された複数のVS CodeプラグインがCursor開発環境のユーザーを攻撃するために使用されたことを明らかにし、ロシアのブロックチェーン開発者が約50万ドルの暗号資産を失ったと報告しています。攻撃者はウォッシュ取引を通じて悪意のあるプラグインを正規のプラグインよりも上位にランク付けし、ダウンロードを誘導した後、Quasarバックドアや情報窃盗ツールをリモートで植え付け、ウォレットニーモニックフレーズを取得して盗難を実施しました。（crowdfundinsider）