Web3 開發者披露遭招聘釣魚，打開 Cursor 項目後感染木馬

據深潮 TechFlow發布，深潮 TechFlow 消息，11 月 6 日，據 Web3 開發者 brucexu.eth 披露，其今年 1 月遭遇虛假招聘釣魚，在使用 Cursor 打開對方提供的項目目彔後，設備感染木馬，最終未出現資產損失。 他表示，攻擊者通過招聘流程提供代碼倉庫；他原以為只査看、不運行代碼便安全，但慢霧創始人餘絃分析樣本後提醒，打開項目目彔也可能觸發噁意代碼。確認感染後，他轉移資產、輪換憑証並重裝系統。