Wu disse que, segundo o monitoramento da equipa da SlowMist, surgiu recentemente uma campanha maliciosa de ataques de recrutamento falso direcionada a developers de Web3. Os atacantes disfarçam-se no LinkedIn como recrutadores, criando confiança através de um processo de entrevista, e depois induzem os developers a executar um repositório GitHub que se faz passar por um projeto “MVP de entrevista”. O referido repositório esconde um plugin malicioso de Tailwind em theme/js/auron-core.min.js, implementa múltiplas cargas maliciosas para roubar credenciais do navegador, dados da carteira, recolher ficheiros sensíveis, executar comandos remotos e monitorizar a área de transferência. A SlowMist alerta os developers para verificarem obrigatoriamente os scripts do projeto, as dependências e a configuração de build antes de executarem repositórios desconhecidos, e para estarem atentos ao facto de um fluxo de trabalho considerado confiável se tornar um veículo do ataque.