Вайб-кодинг может быть опасен!
Пользователь в запретной сети Х пожаловался, что потерял крипту после установки вредоносного расширения в Cursor. Оно маскировалось под подсветку синтаксиса Solidity, но на деле внедряло ScreenConnect, Quasar RAT и PureLogs через PowerShell, похищая ключи и данные.
Расширение числилось как «доверенный издатель» и стояло у тысяч — наглядный пример, как фейковые инструменты маскируются под полезные.
Скорее всего речь идет про фейковое расширение Solidity Language в Cursor, которое маскировалось под подсветку синтаксиса
В обсуждении советуют: не хранить средства в горячих кошельках, использовать виртуальные машины и внимательно проверять расширения — особенно с подозрительными датами или названиями.
Вывод прост: в криптомире, как и в жизни — если что-то выглядит слишком удобным, оно, скорее всего, хочет украсть ваш кошелёк.
Подписывайтесь на Telegram Ампилов про ИТ.