狛枝凪斗 (@neo33)警惕!拉取各种项目运行谨防投毒! 中发帖

先介绍下相关背景: 
本人正在投递Web3相关工作,大概就是加密货币那些东西,一般从事这一行的自己肯定有一个钱包账户,钱包私钥/助记词泄露 ≈ 这个钱包的控制权泄露。别人可以直接转走你钱包里的链上资产。

事发昨日半夜,TG上有一个人加我,跟我说之前是听XX提起的我,他们急需用人。
[image]
虽然这个人我没听说过,但是我确实在找工作,我就顺着往下聊了,后续问我要了简历相关后跟我聊了点技术、语言相关。开始提出技术测验,本来我已经躺下并且对方很着急但是想着说不定是个机会还是爬起来了。
[image]
后续又对项目给我提了一些问题后让我运行项目,我当时并没有起疑
[image]

重点来了
npm start 后我的电脑风扇转速明显提升,在夜里比较明显,并且电脑CPU飙升(9850X3D),我立刻警铃大作,怀疑被投毒,决定立刻断网。
处理
迁移项目到另一台电脑上用co...