据慢雾披露，发生一起针对 Web3 求职者的招聘投毒攻击。攻击者冒充 Web3 公司，以远程面试为由要求候选人在本地部署并运行名为 RoyalCity 的项目，运行或构建项目后可窃取浏览器凭证、钱包扩展数据和本地文件，监控剪贴板，并实现远程控制。慢雾称，该项目还在 errorHandler js 中植入服务端后门，可下载并执行远程代码；其攻击方式与此前 GitHub 招聘投毒事件高度相似。