是否有惡意的 solidity VSCode 擴展？看起來來自 `juan-blanco` 的版本下載量更多/評價更好，儘管它是新的。來自 `juanblanco` 的版本評價差，下載量少，但歷史較長。較新的版本沒有運作，所以我進一步查找。🧵

進一步查看擴展功能，似乎舊版在功能標籤下有很多展示，而新版則少得多。這進一步引發了對新版是否真實的懷疑。

進一步查看，我想看看資源鏈接是否一致。它們都鏈接到同一個 GitHub 倉庫。這讓人感到信心，但似乎不是同一個擴展。它們的許可證鏈接雖然是不同的鏈接，但卻產生相同的文本內容。市場鏈接則不同。

可能是因為我目前沒有使用可靠的網路連線，所以較新的擴展無法正常運作。我沒有獲得任何語法高亮，因此我去檢查其設置，發現沒有任何設置。這時我才發現我安裝了一個重複的擴展。

在安裝舊版擴展後，一切都如預期般運作。幸運的是，我沒有導出、複製或使用任何私鑰或錢包。但因為我安裝了這個，並且它看起來有點可疑，我打算進行系統清除。 @_SEAL_Org @pcaversaccio 請看看！

@hsgeth 你能確認一下ID是否相同嗎？Cursor的市場與VSCode的下載/評價可能會有所不同。

@_SEAL_Org @pcaversaccio 澄清：這是在 Cursor 的市場上，而不是 VSCode。我錯誤地假設他們使用的是相同的市場。@cursor_ai 請移除這個惡意擴展。