慢霧披露針對 Web3 求職者的招聘投毒攻擊

據吳說區塊鏈發布，據慢霧披露，發生一起針對 Web3 求職者的招聘投毒攻擊。攻擊者冒充 Web3 公司，以遠程面試為由要求候選人在本地部署並運行名為 RoyalCity 的項目，運行或構建項目後可竊取瀏覽器憑証、錢包擴展信息等敏感數據。