假 Solana 範本騙 AI 編程助手，一行指令遙控電腦

假 Solana 範本在 AI 編程助手搜尋結果排第一

資訊安全公司 AIR 的研究團隊美國時間 10 月 29 日發表報告，指 GitHub 上一個名為 SolanaUpdateTools/solana-starter-kit 的程式庫，偽裝成區塊鏈 Solana 的應用程式開發範本，當 AI 編程助手這類 AI 代理 上網搜尋 Solana 範本時，它排在第一位，但內裏藏有惡意程式。AIR 把這個惡意程式命名為 SolanaCry。

這個程式庫 2025 年 11 月建立，有 286 個星號（GitHub 用戶的收藏標記），自稱是完整範本，但唯一的「安裝步驟」是一行 Windows PowerShell 指令。

AIR 的示範圖顯示，用戶只要求 AI 編程助手「設定一個 Solana 應用程式」，助手便自行上網搜尋，選中排第一、有 286 個星號的假程式庫，照讀說明檔（README）執行那行指令，然後回報「範本已安裝」。

一行指令裝上遙控軟件

據 AIR 報告，那行指令把幾段文字拼成網址 developer-update.app/update/indicator，下載一個約 21 MB 的 PowerShell 腳本，直接在記憶體中執行，這一步不會寫入硬碟。腳本隨即在本機的隱藏資料夾解出 14 個檔案：

AIR 指，攻擊者只寫了這一個設定檔，其餘都是合法軟件。設定檔把電腦接駁到攻擊者的伺服器 maxwintodaybtc.com，關閉對話和中斷連線等選項，並容許任何 IP 位址的操作者連入。腳本亦在 Windows 啟動項目加入一個名為 SecureModule 的設定，令遙控程式每次登入都自動啟動，再清除執行紀錄和刪除自己。

連線後，攻擊者可以看到並操控電腦畫面、鍵盤和滑鼠，傳送檔案、執行指令、錄音及改動系統登錄檔。AIR 指這等於取得受害電腦的遙距控制權，包括電腦上的加密貨幣錢包。報告沒有提及已知的受害者或損失金額。

手法與 2025 年假 TradingView 片段相同

AIR 指，資訊安全公司 Fortian 2025 年 10 月記錄過一宗以假 TradingView「AI 訊號」影片吸引交易員的攻擊，當中使用的單行指令結構和變數名稱與今次相同。據 Hackread 報道，今次設定檔中的一個數值與另一間資訊安全公司 eSentire 記錄的惡意程式特徵吻合，但單憑這點未能確定攻擊者身份。

至 10 月 31 日，該程式庫及其帳戶在 GitHub 上已無法找到。

AIR 的建議：AI 讀到的內容一律當作不可信

AIR 建議，AI 助手讀到的所有內容，包括搜尋結果、說明檔和文件，都應視為不可信的輸入；不應容許助手未經審閱便執行「下載後即執行」類型的指令，例如 iwr | iex 或 curl | sh；也不應自動批准來源未經查核的安裝。懷疑中招的用戶應先切斷網絡，並更換所有密碼和加密貨幣錢包私鑰。

來源

• SolanaCry: Malware in the wild steals crypto wallets from web-browsing AI agents（原始報告）
• Fake GitHub Repo Tricks AI Agents Into Installing SolanaCry Malware（Hackread）
• SolanaCry: a fake "Solana starter kit" on GitHub is the top result when coding agents search for one（ctxsec）