Svmuuニュース：SlowMistの監視によると、悪意のあるTRAE IDE拡張機能「juannegro.solidity」は、Solidityプラグインを装い、クロスプラットフォームのマルウェア配信ツールとして機能している。この拡張機能は、IDEの起動後に自動的に実行され、永続化されるほか、イーサリアムのスマートコントラクトを使用して動的なC2設定を保存・取得するため、攻撃者は拡張機能を再公開することなくC2エンドポイントやペイロードを更新できる。この拡張機能はOpen VSXからは削除されたものの、7月18日時点では依然としてTRAEマーケットプレイスから入手可能であるため、インストール済みのユーザーは直ちに削除し、システムが侵害されていないか確認する必要がある。