据 Woofun AI 消息，开源区块链音乐生态系统 BitSong 创始人 bitangel84 披露，其于 7 月 14 日遭遇黑客攻击。攻击者 Kostiantyn Pustovyi 此前通过 LinkedIn 联系该创始人洽谈 Web3 游戏合作，随后以远程面试为由，诱导其克隆项目代码仓库并执行 "yarn install" 命令安装依赖。该操作触发了隐藏的混淆脚本，将其本地环境变量中存储的密钥凭证发送至攻击者服务器。

此外，攻击者还要求其测试在线游戏并连接钱包。目前损失排查尚未完成，具体被盗刷资产数量暂无法确认。