呉氏が入手した情報によると、SlowMistチームの監視により、最近Web3開発者を狙った偽の採用に関する悪意ある攻撃活動が発生した。攻撃者はLinkedIn上で採用担当者になりすまし、面接プロセスを通じて信頼を確立した後、「面接MVP」と称する偽のプロジェクトとしてGitHubリポジトリを実行するよう開発者を誘導する。このリポジトリでは、theme/js/auron-core.min.js内に悪意あるTailwindプラグインが隠されており、複数の悪意あるペイロードを展開して、ブラウザの認証情報やウォレットデータを窃取し、機微なファイルを収集し、リモートコマンドを実行し、クリップボードを監視する。SlowMistは、未知のリポジトリを実行する前に、プロジェクトのスクリプト、依存関係、ビルド設定を必ず確認し、信頼されたワークフローが攻撃の媒介となることに警戒するよう開発者に注意喚起している。