Extensões Solidity Pro para VS Code Roubam Carteiras de Cripto, Chaves de API e Credenciais

Ravie Lakshmanan10 de ago. de 2026Malware / Cibercrime

Pesquisadores de cibersegurança sinalizaram uma extensão maliciosa do Microsoft Visual Studio Code (VS Code) chamada Solidity Pro ("solidity-pro") que foi observada distribuindo um ladrão de credenciais e carteiras de navegador.

Os nomes das extensões estão abaixo -

• helper-beeps.solidity-pro
• web3devtoolsx.solidity-pro

Embora nenhuma das extensões esteja agora disponível no Open VSX, o repositório GitHub para "web3devtoolsx/solidity-pro" continua acessível até o momento desta publicação.

De acordo com a Yeeth Security, as primeiras iterações das extensões – da versão 1.0.0 até a v2.4.x – foram encontradas fazendo beacon para endpoints do Cloudflare Workers para recuperar um payload Python criptografado e executá-lo.

Versões subsequentes começando com a v3.0.0, por outro lado, mudaram para um ladrão de informações completo que pode coletar perfis de navegador, carteiras de criptomoedas, tokens de controle de origem, chaves de API, chaves SSH e tokens de bot do Telegram. Os dados capturados são então exfiltrados através de um upload de bot do Telegram.

A lista de dados coletados pelo ladrão é a seguinte -

• Tokens GitHub ghp_ e github_pat_
• Tokens GitLab glpat-
• Chaves AWS e tokens de sessão
• Tokens Cloudflare cfat_
• Chaves OpenAI sk-, sk-proj- e sk-ant-
• Tokens de bot do Telegram
• Frases mnemônicas e sementes (seed phrases)
• Cofres de carteira MetaMask, Phantom, Rabby, Coinbase, Trust, Keplr
• Bitcoin WIF / xprv
• Chaves privadas SSH (PRIVATE KEY)
• Credenciais de URL e tokens MFA do 1Password