金色财经の報道によると、4月24日、慢雾の最高情報セキュリティ責任者23pdsはツイートで述べた。Lazarus Group傘下のHexagonalRodentは、Web3開発者を対象に「高給のリモートポジション」や「有名プロジェクトの採用」などのソーシャルエンジニアリング手法を用いて悪意のあるコードの実行を誘導し、最終的にユーザーの暗号資産を盗み出している。 2026年3月9日、fast-draft拡張機能の開発者と同名のユーザーがOtterCookieのマルウェアに感染し、悪意のあるプログラムの配布に利用された。攻撃者はChatGPTやCursorを大量に使用して攻撃を支援し、偽装性と欺瞞性をさらに高めている。
慢雾CISO:Lazarusグループ傘下のHexagonalRodentがWeb3開発者を標的に攻撃を開始
金色财经の報道によると、4月24日、慢雾の最高情報セキュリティ責任者23pdsはツイートで述べた。Lazarus Group傘下のHexagonalRodentは、Web3開発者を対象に「高給のリモートポジション」や「有名プロジェクトの採用」などのソーシャルエンジニアリング手法を用いて悪意のあるコードの実行を誘導し、最終的にユーザーの暗号資産を盗み出している。
2026年3月9日、fast-draft拡張機能の開発者と同名のユーザーがOtterCookieのマルウェアに感染し、悪意のあるプログラムの配布に利用された。攻撃者はChatGPTやCursorを大量に使用して攻撃を支援し、偽装性と欺瞞性をさらに高めている。