PANews 10月23日付ニュース。SlowMist（慢霧）はセキュリティ警告を発表し、最近ユーザーから報告を受けたとして、Solidityの面接練習プロジェクトを装った「sol-live」という名称のGitHubリポジトリに悪意あるコードが隠されていたことを明らかにした。この悪意あるペイロードは3つの主要モジュールから成り、ブラウザのログインデータベースおよびウォレット拡張機能の保存データを収集し、macOSのキーチェーンファイルをコピーし、ローカルファイルをスキャンしてアップロードすることが可能である。さらに、リモートコマンドの実行、インタラクティブなShellアクセスの提供、クリップボード内容の監視も行える。
SlowMistによると、macOSおよびLinuxシステムでは、攻撃にはユーザーが自ら悪意あるターミナル設定を起動する必要がある。Windowsシステムの攻撃チェーンはまだ確認されていない。また、SlowMistは、ほか8つのGitHubプロジェクトが同様のターミナルからのダウンロード・実行手法を使用していることも発見した。
