官方 Claude Code 扩展被植入 SSH 后门，或与 Binance 盗窃案相关
amasad · x · 2026-10-30
Amasad 称一件被严重低估报道的安全事件：一个官方 Claude Code 扩展遭入侵，在开发者机器上安装了 SSH 后门，他质疑这可能与 Binance 钱包被盗事件有关。
配图为安全通告与时间线：恶意 Claude Code 2.1.313 包于凌晨 2:27 上架 Cursor 扩展市场；当天下午 1:24（UTC 20:24）Binance 钱包清空攻击开始，距恶意扩展上架 10 小时 57 分；1:35 Cursor 下架该扩展，即攻击开始 11 分钟后。该后门影响 macOS、Linux、Windows 平台的 VS Code / Cursor 用户。
所属事件:官方标识 Claude Code 扩展遭供应链投毒，波及约 5000 用户(23 条相关)→
「编程与Agent」频道最新
- Meta 编码模型 Muse Ember 上线 OpenRouter，可搭配前沿模型分工 — alexandr_wang · 2026-11-10
- Meta Muse Ember 同步进驻 OpenCode 编码工具 — alexandr_wang · 2026-11-10
- OpenRSI 让 AI 智能体自我改进推理基建：8 个全模态模型吞吐提升 7.6%–344% — ChengleiSi · 2026-11-10
- Bun AoT 实测:OpenClaw 启动快 3.1 倍,OpenCode 省内存 41% — steipete · 2026-11-10
- 资深音乐人一周 vibe code 出梦想 DAW,Ableton Push 直接演奏 — kieranklaassen · 2026-11-10
- GR00T 2 开放 WAM API:推理模型规划任务,机器人负责动手执行 — yukez · 2026-11-10