Latest / SUPPLY CHAIN / INFO STEALER
VS Code拡張機能「Solidity Pro」が情報窃取マルウェア — 暗号資産ウォレットやAPIキーをTelegramで窃取（Yeeth Security分析）
セキュリティ企業Yeeth Securityは2026年8月6日、VS Code拡張機能「Solidity Pro」が、暗号資産ウォレットや各種トークン、SSH秘密鍵を窃取するマルウェアだと報告した。初期版はCloudflare Workersを指令サーバーに使う遅延型ドロッパーで、v3.0.0以降はTelegram経由の情報窃取型に進化している。