求职面试变投毒局：假 NFT 项目借 GitHub 仓库偷钱包

dotey · x · 2026-11-04

博主 wquguru 自述差点被盗上万刀：LinkedIn 上有「爱尔兰人」主动约聊 NFT 项目，实为东欧诈骗盘——CTO 面试前要求做 task，语音时只让对方共享屏幕，先递上云盘不明后缀文档（被以「不执行不明文件」挡下），再诱导本地 clone 一个 GitHub 开源项目运行，实为病毒仓库，一跑钱包即被搬空。作者称近半年已收到至少 10 个类似邀约，「NFT 项目」更像智商门槛过滤器。配图补充币安被朝鲜黑客盗取 60 亿美金的调查报告细节：假 HR 真人露脸视频面试、第二聊换软件见假 CEO、代码题在安装环节把 pyenv 换成带木马版本并回连服务器、自动清理痕迹，连杀毒软件都没查出来。