大部分都是区块链的 remote ，然后基本当天就约你面试，装模作样一个老外跟你聊半天，然后发个 bitbuck 链接要你 npm install 启动看看，然后 vite 配置文件里面有远程代码执行，本质其实就是后门然后盗窃私钥这些东西
This topic created in 230 days ago, the information mentioned may be changed or developed.
 |
GaotiMar 19
1
那看来得跑在 docker/VM 里才有点安慰感……
|
 |
callvMar 19
2
这套路之前 v 站就爆过了，真是阴险
|
 |
workbestMar 19
3
是的，我前段时间也说过，尤其是针对 web3 行业！！！
不要下载对方的任何软件，远程仓库 |
 |
sillydaddyMar 19
4
防不胜防啊。v 站前不久有人提醒过，但已经又失去警惕了。
|
 |
tangdwMar 19
5
我遇到两次发 bitbuck 链接让我运行的，幸好我没钱包
|
 |
cc77Mar 19
6
今天更离谱，发了一个 openclaw 的贡献空投链接过来，和你说感谢你的贡献，有我们 claw 的代币空投要给你，让你点进去连接钱包获取
|
Select Language