في مجال Web3، تتوالى التضليلات، ومن بين الأكثر خفاءً وخداعًا هي عمليات الصيد التي تعتمد على التوظيف والمقابلات. عادةً ما يتم تنفيذ هذه التضليلات من خلال انتحال شخصية المديرين التنفيذيين لشركات البلوكتشين، أو فريق المشروع، أو المستثمرين المخاطرين، حيث يقومون بإرسال دعوات لمقابلات تقنية للباحثين عن عمل عبر منصات مثل LinkedIn وDiscord أو Telegram.

غالبًا ما تبدو هذه الدعوات رسمية للغاية، حيث تحتوي على اسم الشركة، وصف الوظيفة، مقدمة المشروع، وحتى مرفق بها ملف PDF يوضح تفاصيل الوظيفة. ومع ذلك، عندما يقوم الباحثون عن عمل بتنزيل ما يسمى بـ "مشروع الاختبار" أو تشغيل جزء من البرنامج النصي، فإنهم في الواقع يكونون قد وقعوا في فخ مصمم بعناية.

كان هناك حالة نموذجية: مطور أمريكي تلقى دعوة لمقابلة من شركة البلوكتشين على LinkedIn، حيث أرسل له الطرف الآخر مشروع اختبار React/Node. نفذ المطور الأمر npm start دون أي حذر، ونتيجة لذلك، سرق الكود الخبيث المخفي في المشروع مفتاح محفظته الخاصة على الفور.

حدث آخر معروف على نطاق واسع هو حادث محفظة Slope، والذي أثر على مستخدمي سلسلة Solana. قام فريق Slope بتحميل المفاتيح الخاصة التي أنشأها المستخدمون إلى السحابة، ونتيجة لذلك تعرضت الخوادم للاختراق، مما أدى إلى إفراغ آلاف المحافظ في瞬ة. المؤلف هو أحد ضحايا هذا الحادث، حيث فقد 1200 دولار.

لتجنب أن تصبح ضحية من هذا النوع من التضليل، يجب عليك تذكر النقاط التالية:

1. لا تحمل ما يسمى "ملفات مشروع المقابلة" بشكل عشوائي
2. لا تشغل كودًا غير معروف المصدر محليًا
3. لا تثق بسهولة بالغرباء الذين يدعون أنهم فريق المشروع على LinkedIn وTelegram

من المهم ملاحظة أنه مع تطبيق تقنيات الذكاء الاصطناعي في مجال Web3، أصبحت الحيل الجديدة أكثر دقة واحترافية. لذلك، كلما بدت الدعوة أكثر احترافية، كلما كانت قد تم تصميمها بعناية أكبر كفخ. كمتعلم جديد في Web3، فإن البقاء يقظًا والتعلم المستمر هو المفتاح لحماية أصولك الرقمية.