SlowMistによると、MistEyeは7月18日に、偽のWeb3求人投稿を通じて開発者を狙う悪意ある活動を検知した。攻撃者はLinkedIn上でリクルーターを装い、求人経験について話して信頼を築き、「interview MVP」と偽装しただましのGitHubリポジトリを送信した。開発者がプロジェクトを実行すると、隠しのNode.jsローダーが作動して複数のペイロードが展開された。
悪意あるコードは、ブラウザの認証情報やウォレットデータを盗み、機密ファイルを収集し、インタラクティブなシェルアクセス付きでリモートコマンドを実行し、さらにクリップボードのアクティビティを監視するよう設計されていた。SlowMistは、未知のコードリポジトリを実行する前に、プロジェクトのスクリプト、依存関係、およびビルド設定を徹底的に精査するよう開発者に助言した。
