V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 38 days ago, the information mentioned may be changed or developed.
大部分都是区块链的 remote ，然后基本当天就约你面试，装模作样一个老外跟你聊半天，然后发个 bitbuck 链接要你 npm install 启动看看，然后 vite 配置文件里面有远程代码执行，本质其实就是后门然后盗窃私钥这些东西
 |
1
Gaoti Mar 19
那看来得跑在 docker/VM 里才有点安慰感……
|
 |
2
callv Mar 19
这套路之前 v 站就爆过了，真是阴险
|
 |
3
workbest Mar 19
是的，我前段时间也说过，尤其是针对 web3 行业！！！
不要下载对方的任何软件，远程仓库 |
 |
4
sillydaddy Mar 19
防不胜防啊。v 站前不久有人提醒过，但已经又失去警惕了。
|
 |
5
tangdw Mar 19
我遇到两次发 bitbuck 链接让我运行的，幸好我没钱包
|
 |
6
cc77 Mar 19
今天更离谱，发了一个 openclaw 的贡献空投链接过来，和你说感谢你的贡献，有我们 claw 的代币空投要给你，让你点进去连接钱包获取
|
Select Language