fast-draft Open VSX 扩展被 BlokTrooper 攻陷

Open VSX 上的 KhangNghiem/fast-draft 扩展（下载量超 2.6 万）多个版本会从 GitHub 的 BlokTrooper/extension 仓库拉取脚本直接送入 shell，投放第二阶段 RAT 和 infostealer。恶意与干净版本交替出现，更像发布者凭据被盗而非维护者蓄意。