Wu Shuo apurou que, segundo monitoramento da equipe da SlowMist, surgiu recentemente uma campanha maliciosa de ataques de “falso recrutamento” contra desenvolvedores Web3. Os atacantes se passam por recrutadores no LinkedIn, fingem um processo seletivo para construir confiança e, em seguida, induzem os desenvolvedores a executar um repositório GitHub disfarçado de um projeto “MVP de entrevista”. O repositório esconde um plugin malicioso do Tailwind em theme/js/auron-core.min.js, implantando múltiplos payloads maliciosos para roubar credenciais do navegador, dados de carteiras, coletar arquivos sensíveis, executar comandos remotos e monitorar a área de transferência (clipboard). A SlowMist alerta os desenvolvedores a, antes de executar um repositório desconhecido, verificarem obrigatoriamente os scripts do projeto, as dependências e a configuração de build, ficando atentos para que fluxos de trabalho considerados confiáveis não se tornem vetores de ataque.