Kaspersky gần đây đã tiết lộ rằng một số plugin VS Code được ngụy trang để hỗ trợ lập trình Solidity đã được sử dụng để tấn công người dùng môi trường phát triển Cursor, dẫn đến việc một nhà phát triển blockchain người Nga mất khoảng 500.000 đô la Mỹ tài sản tiền điện tử. Kẻ tấn công đã tăng số lượng để xếp hạng các plugin độc hại cao hơn các plugin chính hãng, dụ người dùng tải xuống, sau đó cấy từ xa backdoor Quasar và trình đánh cắp thông tin, lấy cụm từ ghi nhớ ví để thực hiện hành vi trộm tiền. (crowdfundinsider)