У заяві Wu Shuo повідомляється, що за моніторингом команди SlowMist, нещодавно з’явилася зловмисна атакувальна кампанія, спрямована на Web3-розробників під виглядом фальшивого найму. Атакувальники в LinkedIn видають себе за рекрутерів, вибудовуючи довіру через процес співбесіди, а згодом спонукають розробників запустити GitHub-репозиторій, який маскується під проєкт «Interview MVP». У цьому репозиторії в theme/js/auron-core.min.js приховано шкідливий Tailwind-плагін, що розгортає кілька шкідливих корисних навантажень для викрадення облікових даних браузера, даних гаманця, збирання конфіденційних файлів, виконання віддалених команд і моніторингу буфера обміну. SlowMist застерігає розробників: перед запуском невідомих репозиторіїв обов’язково перевіряйте скрипти проєкту, залежності та конфігурації збірки, остерігайтеся того, що довірені робочі процеси можуть стати носієм атаки.