慢雾预警 Lazarus 组织攻击 Web3 开发者

慢雾发布安全预警称，朝鲜 Lazarus 组织旗下 HexagonalRodent 团伙利用“高薪远程岗位”“知名项目招聘”等社交工程手段，诱导 Web3 开发者执行恶意代码，窃取加密资产。2026 年3 月9 日，一名与 fast-draft 扩展开发者同名用户感染 OtterCookie 恶意程序，被用于分发恶意软件。攻击者还大量使用 ChatGPT 和 Cursor 提升伪装与欺骗性。