據 Woofun AI 消息，開源區塊鏈音樂生態系統 BitSong 創始人 bitangel84 披露，其於 7 月 14 日遭遇黑客攻擊。攻擊者 Kostiantyn Pustovyi 此前通過 LinkedIn 聯繫該創始人洽談 Web3 遊戲合作，隨後以遠程面試爲由，誘導其克隆項目代碼倉庫並執行 "yarn install" 命令安裝依賴。該操作觸發了隱藏的混淆腳本，將其本地環境變量中存儲的密鑰憑證發送至攻擊者服務器。

此外，攻擊者還要求其測試在線遊戲並連接錢包。目前損失排查尚未完成，具體被盜刷資產數量暫無法確認。