Cosine da SlowMist: Candidatos a empregos Web3 enfrentam armadilhas em revisões de código

Jinse Finance relatou que um usuário foi alvo de um ataque hacker ao se candidatar a uma vaga no setor Web3. O atacante se passou por @seracleofficial e solicitou que o candidato revisasse um código no Bitbucket. Após o clone e execução do código pela vítima, o programa malicioso imediatamente escaneou todos os arquivos .env locais, roubando informações sensíveis, incluindo chaves privadas. O especialista em segurança da SlowMist, Cosine (@evilcos), destacou que esse tipo de backdoor é um "stealer" típico, projetado para coletar diversos dados privados do computador do usuário, como senhas salvas no navegador, frases mnemônicas e chaves privadas de carteiras cripto. O especialista alerta especialmente que a análise de códigos suspeitos deve ser feita em ambientes isolados para evitar ataques.