朝鲜黑客还会通过假意招聘 Web3 人才，骗取币圈从业者的信任后植入木马。

First reported Oct 21, 2026, 02:35 UTC

Source reports

朝鲜黑客还会通过假意招聘 Web3 人才，骗取币圈从业者的信任后植入木马。我梳理了下他们诈骗币圈从业者的流程： 1. 在 LinkedIn、Telegram、Discord 上冒充猎头、交易公司、VC 或项目方，用高薪职位接触开发者、运维人员和高管。 2. 陪受害者聊几天，甚至进行几轮面试，等对方放松警惕后，再发“笔试题”“GitHub 项目”“Offer PDF”“交易软件”，或者让对方安装所谓的视频会议修复程序。 3. 文件或代码一运行，电脑就会被植入木马。木马会窃取浏览器 Cookie、邮箱、密码、GitHub… — @surpr164 (X), Oct 21, 2026, 02:35 UTC

Excerpts are quoted from the linked sources, which own their text.