المنشور

VSCode 出问题了，这次是 Solidity 插件。有人往历史版本里塞了后门，能偷数据还能远程执行。开发圈现在应该都炸了。 这种事不是第一次，但每次都能提醒我们：别太依赖第三方工具。尤其是写代码的，安全意识得拉满。 插件市场鱼龙混杂，审核机制也跟不上。开发者自己得多留个心眼，别光图方便。 这类漏洞一旦被利用，后果可能比你想象的严重。