RecodeX 重构消息,慢雾安全团队预警,一款针对Solidity/Web3开发者的VSCode插件“Solidity Pro”存在恶意投毒行为。分析显示,该插件在helper-beeps和web3d等组件中植入恶意代码,可能窃取开发者私钥或执行未授权操作。建议开发者立即卸载该插件并检查相关环境安全。