সাইবার নিরাপত্তা গবেষকরা "solidity-pro" নামের একটি ক্ষতিকারক মাইক্রোসফট ভিজ্যুয়াল স্টুডিও কোড (VS Code) এক্সটেনশন চিহ্নিত করেছেন, যা ব্রাউজার ওয়ালেট ও ক্রেডেনশিয়াল চুরি করে। এই এক্সটেনশনগুলির নাম হল helper-beeps.solidity-pro এবং web3devtoolsx.solidity-pro। যদিও এখন Open VSX-এ উপলব্ধ নয়, গিটহাব রিপোজিটরি এখনও সক্রিয়।
গবেষকরা জানিয়েছেন যে এই ম্যালিশিয়াস VS Code এক্সটেনশনগুলো ব্যবহারকারীর ক্রিপ্টো ওয়ালেট, API কী এবং অন্যান্য সংবেদনশীল তথ্য চুরি করে, যা আর্থিক ক্ষতি এবং ডেটা লিকের কারণ হতে পারে। এক্সটেনশনগুলোকে Open VSX-এ সরিয়ে নেওয়া হয়েছে, তবে গিটহাব রেপোজিটরির উপস্থিতি এখনও ঝুঁকি নির্দেশ করে।
ব্যবহারকারীদের সতর্কতা অবলম্বন করা এবং অজানা এক্সটেনশন ইনস্টল না করা জরুরি। নিরাপদ বিকল্প ব্যবহার করা এবং কোড এডিটর সেটিংস পর্যবেক্ষণ করলে এই ধরনের হুমকি এড়ানো সম্ভব।
