Post
0xMason
慢雾点名招聘投毒：本机跑 RoyalCity ≠ 面试作业
慢雾点名一波招聘投毒：冒充 Web3 公司，远程面试里塞个叫 RoyalCity 的项目，让你本机部署、构建、跑起来——浏览器登录态、钱包扩展、本地文件、剪贴板，顺手还能远控。errorHandler 里还藏了能拉代码执行的服务端后门。
别把「先把产品跑通再聊细节」听成正经作业。七月那波假招聘 GitHub 投毒就是这套路，今天只是换了个项目名。陌生仓库先丢虚拟机，别在日常办公机上 npm install 或 build。
坑就一个：面试官催你本机跑，越急越别跑。
Disclaimer: OKX Orbit content is provided for informational purposes only. Learn more
Replies
No comments yet. Be the first to reply!
Trending crypto
BTC/USDTBitcoin
$85,560.1+0.00%
ETH/USDTEthereum
$2,694.81+0.00%
SOL/USDTSolana
$120.23+0.00%
Today’s market buzz
1#OKXNOW:24x7MarketEra
2#FedSeptemberMinutes
3#BTCWhalePressureEases
