Web3 開發者披露遭招聘釣魚，打開 Cursor 項目後感染木馬

据 Web3 開發者 brucexu.eth 披露，其今年 1 月遭遇虛假招聘釣魚，在使用 Cursor 打開對方提供的項目目錄後，設備感染木馬，最終未出現資產損失。

他表示，攻擊者通過招聘流程提供代碼倉庫；他原以為只查看、不運行代碼便安全，但慢霧創始人余弦分析樣本後提醒，打開項目目錄也可能觸發惡意代碼。確認感染後，他轉移資產、輪換憑證並重裝系統。