Wu Shuo ha sabido que, según el monitoreo del equipo de SlowMist, recientemente apareció una campaña maliciosa de ciberataque mediante contratación falsa dirigida a desarrolladores de Web3. Los atacantes se hacen pasar por reclutadores en LinkedIn, fingiendo el proceso de entrevistas para generar confianza y, después, inducen a los desarrolladores a ejecutar un repositorio de GitHub que se disfraza como un supuesto proyecto “MVP de entrevista”. En theme/js/auron-core.min.js, el repositorio oculta un complemento malicioso de Tailwind, despliega múltiples cargas maliciosas y se utiliza para robar credenciales del navegador, datos de la cartera, recopilar archivos sensibles, ejecutar comandos remotos y monitorear el portapapeles. SlowMist advierte a los desarrolladores que, antes de ejecutar repositorios desconocidos, verifiquen obligatoriamente los scripts del proyecto, las dependencias y la configuración de compilación, y que estén atentos a que los flujos de trabajo de confianza pueden convertirse en el vehículo del ataque.