TREE NEWS 消息， 据报道，Solidity Pro VSCode扩展已被攻破，敦促开发者审计其历史版本以防范潜在安全风险。建议用户更新到最新的安全版本，并审查可能受影响的任何项目。
Solidity Pro VSCode扩展被投毒；检查旧版本
AI 解读
开发工具链再次成为攻击面，这次落在Solidity生态的编辑器插件上，受影响最直接的是依赖该扩展进行合约开发的团队，历史版本一旦被植入恶意代码，风险会随开发环境扩散到部署环节。值得关注的是，事后审计旧版本能否形成常态化的供应链检查机制，以及同类插件是否也存在类似暴露面。
由 AI 生成，仅供参考。