吴说区块链(@wublockchain12):据慢雾披露，发生一起针对 Web3 求职者的招聘投毒攻击。攻击者冒充 Web3 公司，以远程面试为由要求候选人在本地部署并运行名为 RoyalCity 的项目，运行或构建项目后可窃取浏览器凭证、钱包扩展数据和本地文件，监控剪贴板，并实现远程控制。慢雾称，该项目还在 errorHandler js 中植入服务端后门，可下载并执行远程代码；其攻击方式与此前 GitHub 招聘投毒事件高度相似。

吴说区块链

@wublockchain12

吴说中文推特：接近真相，更可信赖专业可信的行业新闻，优质深度内容推荐吴说所有内容渠道、播客、APP 等：联系我们 TG: colinwu1989

参加 August 2021

2 フォロー中 181.5K ファン

吴说区块链@wublockchain12

2026.09.22 07:35

据慢雾披露，发生一起针对 Web3 求职者的招聘投毒攻击。攻击者冒充 Web3 公司，以远程面试为由要求候选人在本地部署并运行名为 RoyalCity 的项目，运行或构建项目后可窃取浏览器凭证、钱包扩展数据和本地文件，监控剪贴板，并实现远程控制。慢雾称，该项目还在 errorHandler js 中植入服务端后门，可下载并执行远程代码；其攻击方式与此前 GitHub 招聘投毒事件高度相似。