GlassWorm 蠕蟲攻擊 Open VSX 市集，濫用 Solana 區塊鏈隱匿行蹤

GlassWorm自2025年10月起鎖定VS Code與Open VSX開發者生態，藉竊取發布權杖污染套件與儲存庫；其以Solana交易備忘錄充當C2「死信箱」，可動態更換伺服器位置，讓傳統封鎖網域與靜態掃描更難奏效，因而成為軟體供應鏈風險。

Socket於2026年3月13日揭露，攻擊者自1月31日起新增至少72個惡意Open VSX套件，利用extensionPack與extensionDependencies傳遞相依規避審核。5月26日CrowdStrike、Google及Shadowserver切斷4種C2通道；6月16日又發現2個GlassWASM套件，通報後已下架。