Solidity Pro历史版本被投毒，具备数据窃取和远程执行能力
安全事件
星球日报
VSCode 扩展 Solidity Pro 的历史版本存在数据窃取、远程执行等恶意能力，建议开发者立即检查已安装的相关扩展，并提高对第三方插件的警惕。
AI解读
Solidity Pro历史版本被投毒，说明智能合约开发工具链出现供应链攻击风险；该扩展具备数据窃取和远程执行能力，开发者私钥或源码可能泄露，进而威胁合约资金安全，可能压制相关智能合约生态的风险偏好，短期偏空（弱）。
AI生成，仅供参考，不构成投资建议。