Web3 开发者披露遭招聘钓鱼，打开 Cursor 项目后感染木马

ChainCatcher 消息，据 Web3 开发者 brucexu.eth 披露，其今年 1 月遭遇虚假招聘钓鱼，在使用 Cursor 打开对方提供的项目目录后，设备感染木马，最终未出现资产损失。

他表示，攻击者通过招聘流程提供代码仓库；他原以为只查看、不运行代码便安全，但慢雾创始人余弦分析样本后提醒，打开项目目录也可能触发恶意代码。确认感染后，他转移资产、轮换凭证并重装系统。