最近、SlowMistからのセキュリティ警告によると、北朝鮮のLazarusグループのHexagonalRodentチームがWeb3開発者を狙っているとのこと。PANewsによれば、攻撃者は「高額なリモートポジション」や「有名プロジェクトのリクルートメント」を提供するというソーシャルエンジニアリング戦術を使用し、被害者を誘導して悪意のあるコードを実行させ、最終的には暗号資産を盗み取っています。2026年3月9日、ファストドラフト拡張機能の開発者と同じ名前のユーザーがOtterCookieマルウェアに感染し、これが悪意のあるプログラムを配布するために使用されました。攻撃者は、変装や欺瞞を強化するためにChatGPTやCursorを広範囲に利用しています。