Wu Shuo mengetahui, menurut pemantauan tim SlowMist, baru-baru ini terjadi kampanye serangan berbahaya berupa perekrutan palsu yang menargetkan pengembang Web3. Pelaku berpura-pura sebagai perekrut di LinkedIn, membangun kepercayaan melalui proses wawancara, lalu mengarahkan pengembang untuk menjalankan sebuah repositori GitHub yang menyamar sebagai proyek “面试 MVP” (MVP wawancara). Di dalam repositori tersebut, theme/js/auron-core.min.js menyembunyikan plugin Tailwind berbahaya, lalu menerapkan beberapa muatan berbahaya yang digunakan untuk mencuri kredensial browser, data dompet, mengumpulkan file sensitif, mengeksekusi perintah jarak jauh, serta memantau papan klip. SlowMist mengingatkan para pengembang agar sebelum menjalankan repositori yang tidak dikenal, wajib memeriksa skrip proyek, dependensi, dan konfigurasi build, serta waspada agar workflow yang dianggap tepercaya tidak berubah menjadi media serangan.