悪質なVS Code拡張機能「Solidity Pro」に注意

開発者向けオープンソースエコシステムやIDE拡張機能（VS Codeなど）を標的とした不正な拡張機能・パッケージのキャンペーン事例です。難読化や遅延実行、初期のクリーンなバージョンによる信頼獲得手法を用いて、マーケットプレイスの審査や静的スキャンを回避し、認証情報や暗号資産ウォレットの窃取を行います。