慢雾发布安全预警，GitHub上的SOL-live项目伪装成Solidity面试练习项目，包含可收集浏览器登录数据库、钱包扩展数据、复制macOS钥匙串、扫描上传本地文件、执行远程命令及监控剪贴板的恶意代码。在macOS和Linux系统上，攻击需要用户主动启动恶意终端配置，Windows系统的攻击链尚未确认。慢雾发现另有8个GitHub项目使用类似的终端下载执行手法。