أفادت Wu Shuo أنه، وفقاً لمراقبة فريق SlowMist، ظهرت مؤخراً حملة هجوم خبيثة تستهدف مطوري Web3 عبر وظائف وهمية. كان المهاجمون يتنكرون كأصحاب توظيف على LinkedIn، ويتظاهرون بكونهم موظفين من خلال عملية مقابلة لبناء الثقة، ثم يُفضّلون مطوري البرمجيات لتشغيل مستودع GitHub يتخفى على هيئة مشروع “MVP للمقابلة”. يَخفي هذا المستودع إضافة Tailwind خبيثة داخل theme/js/auron-core.min.js، ويُحمّل عدة حمولات خبيثة مخصصة لسرقة بيانات اعتماد المتصفح، وبيانات المحافظ، وجمع الملفات الحساسة، وتنفيذ أوامر عن بُعد، ومراقبة الحافظة. وتُحذر SlowMist المطورين من ضرورة التحقق دائماً من نصوص المشروع والتبعيات وإعدادات البناء قبل تشغيل أي مستودع غير معروف، والانتباه إلى أن سير العمل الموثوق به قد يتحول إلى ناقل للهجوم.