VSCodeで最も人気のあるEthereum拡張機能に資金を盗むコードが混入
人気の高いMicrosoft製の IDE (統合開発環境) であるVSCodeにおいて、最も人気のあるEthereum拡張機能に資金を盗むコードが混入していることがわかった。この拡張機能はEthereum周辺の開発をサポートすると言いつつも実際はインストールするとコード内の秘密鍵を盗み出してしまう。
人気の高いMicrosoft製の IDE (統合開発環境) であるVSCodeにおいて、最も人気のあるEthereum拡張機能に資金を盗むコードが混入していることがわかった。この拡張機能はEthereum周辺の開発をサポートすると言いつつも実際はインストールするとコード内の秘密鍵を盗み出してしまう。