Исследователи безопасности из SlowMist обнаружили критическую уязвимость, затрагивающую популярные среды разработки с интеграцией ИИ, такие как Cursor, Windsurf, Kiro и Aider. Этот недостаток представляет серьезную угрозу для держателей криптовалют и разработчиков. Вот что нужно знать: при открытии ненадежных проектов на системах Windows или macOS в скрытом в файлах LICENSE или README вредоносном коде может автоматически выполняться, создавая шлюз для развертывания вредоносного ПО. Атакующие, включая группу, известную как UNC5342, используют этот вектор атаки для целенаправленных атак на криптокошельки и кражи цифровых активов. Атака происходит тихо — разработчики могут не иметь видимых признаков того, что их система скомпрометирована, пока не исчезнут средства. Для трейдеров и разработчиков криптовалют, использующих эти IDE: всегда проверяйте источники проектов перед их открытием, осматривайте файлы LICENSE и README на наличие подозрительных скриптов или незнакомого кода, поддерживайте ваше IDE и операционную систему полностью обновленными и используйте аппаратные кошельки для значительных сбережений, а не программное хранение на машинах для разработки. Эта уязвимость подчеркивает более широкую проблему в экосистеме разработки, где удобство и безопасность часто конфликтуют. Если вы используете эти инструменты для разработки блокчейнов или работы с криптовалютами, рекомендуется немедленно провести аудит своих проектов и усилить меры безопасности.