Два расширения Solidity Pro для VS Code, замеченные исследователями, использовались для кражи криптокошельков, API-ключей и учетных данных разработчиков. Для русскоязычной IT-аудитории здесь важен не только сам инцидент, но и его мишень: вредоносные расширения VS Code снова маскируются под привычные инструменты для Web3-разработки и заходят в инфраструктуру через то, что многие ставят без долгой проверки. О находке сообщает The Hacker News со ссылкой на Yeeth Security. Речь идет о расширениях helper-beeps...