RecodeX 重构消息，区块链安全公司慢雾（SlowMist）发出警告，GitHub上一个名为sol-live的仓库伪装成Solidity面试练习项目，在.vscode/settings.json文件中隐藏恶意配置，可窃取浏览器钱包扩展数据与系统钥匙串信息。慢雾提醒开发者谨慎打开来源不明的仓库，避免在未审查配置的情况下运行相关项目。