Según PANews, una divulgación reciente de SlowMist destaca un fraude que involucra a un supuesto equipo de Web3 de Ucrania. Se pidió a un miembro de la comunidad que clonara un repositorio de GitHub durante una entrevista de trabajo, lo cual rechazaron sabiamente.
El análisis reveló que el repositorio contenía una puerta trasera. Si se clonara y ejecutara, cargaría código malicioso, instalaría dependencias dañinas y robaría datos sensibles del navegador y de la billetera, como el almacenamiento de extensiones de Chrome y posibles frases mnemotécnicas, filtrándolos al servidor del atacante. Este incidente subraya la importancia de la vigilancia y la necesidad de evitar ejecutar código no verificado.