据OpenSourceMalware网络安全研究人员10月30日报告,Open VSX扩展注册表中的Claude Code扩展2.1.313版本被发现包含隐藏后门,可远程访问受感染计算机,且即使重启后仍保持活跃。虽然攻击并非专门针对加密用户,但区块链开发者可能面临私钥、钱包凭证和交易所API密钥等敏感信息泄露的风险。现有发现并不能证明Anthropic官方VS Code Marketplace版本或其更广泛的分发系统受到影响。