开源区块链音乐生态系统 BitSong 的创始人 bitangel84 表示,作为一名拥有超过 8 年经验的区块链开发者,他于 7 月 14 日遭遇了黑客攻击。他透露,攻击者 Kostiantyn Pustovyi 此前通过 LinkedIn 联系他,商谈一个 Web3 游戏合作项目。随后,攻击者以远程面试为幌子,诱使他克隆项目代码仓库并执行“yarn install”命令,安装依赖项。隐藏在其中的恶意脚本随即将其本地环境变量中存储的密钥凭证发送到攻击者服务器。此外,攻击者还要求他测试相关在线游戏并连接钱包。该用户表示,目前尚未完成损失核查,无法确认被盗刷的钱包数量,并将持续更新调查进展。