慢雾披露针对 Web3 求职者的招聘投毒攻击

据吴说区块链发布，据慢雾披露，发生一起针对 Web3 求职者的招聘投毒攻击。攻击者冒充 Web3 公司，以远程面试为由要求候选人在本地部署并运行名为 RoyalCity 的项目，运行或构建项目后可窃取浏览器凭证、钱包扩展信息等敏感数据。