ذكرت ChainCatcher أن يوسين من SlowMist (@evilcos) حذّر من أن بعض الباحثين عن وظائف في مجال Web3 تعرضوا لفخ الشيفرة الخبيثة أثناء مقابلات العمل. في الحادثة، قام المهاجم بانتحال شخصية @seracleofficial وطلب من الباحث عن العمل مراجعة وتشغيل كود موجود على Bitbucket. بعد أن قام الضحية باستنساخ الكود، بدأ البرنامج فوراً بفحص جميع ملفات .env المحلية وسرقة المفاتيح الخاصة وغيرها من المعلومات الحساسة. أشارت SlowMist إلى أن هذا النوع من الأبواب الخلفية يُعد من نوع stealer النموذجي، حيث يمكنه جمع كلمات المرور المحفوظة في المتصفح وعبارات الاسترداد والمفاتيح الخاصة لمحافظ العملات المشفرة وغيرها من البيانات الخاصة. شدد الخبراء على ضرورة إجراء مراجعة أي كود مشبوه في بيئة معزولة وعدم تشغيلها مباشرة على الجهاز الحقيقي لتجنب التعرض للهجمات.

ذكرت صحيفة جينسي كايجين أن مطور الإثيريوم الرئيسي زاك كول (Zak Cole) قال في منشور له على منصة X يوم الثلاثاء إنه أصبح ضحية لبرنامج توسيعي خبيث للذكاء الاصطناعي يدعى Cursor AI، حيث تمكن المهاجم من الوصول إلى المحفظة الساخنة الخاصة به في غضون ثلاثة أيام، وأخيراً نقل الأموال. قام هذا المطور بتثبيت مكون إضافي يسمى "contractshark.solidity-lang"، والذي يبدو قانونيًا - مزود بأيقونة احترافية ونصوص وصفية، مع أكثر من 54 ألف عملية تحميل - لكنه سرق في الخفاء مفتاحه الخاص. قال كول إن هذا المكون الإضافي "قرأ ملف .env الخاص بي" وأرسل المفتاح الخاص إلى خوادم المهاجمين، مما منح المهاجمين الوصول إلى محفظته الساخنة لمدة ثلاثة أيام قبل أن يتمكنوا من تحويل الأموال في 10 أغسطس.