吳說獲悉，加密研究員 @LehmannLorenz 發推表示，他的電腦差點被一個惡意的代碼擴展程序攻破。該擴展程序由未經驗證的開發者發佈，卻在一天內獲得了 170 萬次下載和滿分評價。惡意代碼通過混淆的 JavaScript 文件下載並執行了一個來自俄羅斯服務器的文件，使用 PowerShell 進行無文件攻擊，這類攻擊不在硬盤上留下痕跡，難以被檢測到。   慢霧餘弦對此回覆表示，這是供應鏈撒網攻擊 Solidity 智能合約開發者。編輯器環境是供應鏈攻擊的高危區。我一直以來能隔離使用的都儘量隔離使用，能不安裝的儘量不安裝，確保 “夠用即可” 原則。花裏胡哨的都扔獨立電腦或虛擬機裏。