En el ámbito de Web3, los Lavado de ojos son abundantes, y uno de los más encubiertos y engañosos es el phishing tipo reclutamiento y entrevistas. Este tipo de Lavado de ojos generalmente se presenta bajo la identidad de ejecutivos de empresas de Cadena de bloques, equipo detrás del proyecto o inversores de capital de riesgo, enviando invitaciones a entrevistas técnicas a los solicitantes de empleo a través de plataformas como LinkedIn, Discord o Telegram.

Estas invitaciones a menudo parecen muy formales, contienen el nombre de la empresa, la descripción del puesto, la introducción del proyecto e incluso incluyen un archivo PDF detallado de la descripción del puesto. Sin embargo, cuando los solicitantes descargan el llamado "proyecto de prueba" o ejecutan un script, en realidad ya han caído en una trampa cuidadosamente diseñada.

Hubo un caso típico: un desarrollador estadounidense recibió una invitación para una entrevista de una supuesta empresa de Cadena de bloques en LinkedIn, y el reclutador envió un proyecto de prueba de React/Node. El desarrollador, sin sospechar nada, ejecutó el comando npm start, y como resultado, el código malicioso oculto en el proyecto robó inmediatamente la clave privada de su billetera.

Otro evento bien conocido es el incidente de la billetera Slope, que afectó a los usuarios en la cadena de bloques Solana. El equipo de Slope subió las claves privadas generadas por los usuarios a la nube, lo que resultó en que el servidor fuera hackeado, llevando a que decenas de miles de billeteras fueran vaciadas en un instante. El autor es una de las víctimas de este incidente, perdiendo 1200 dólares.

Para evitar convertirte en una víctima de este tipo de lavado de ojos, asegúrate de recordar los siguientes puntos:

1. No descargues a la ligera los llamados "archivos del proyecto de entrevista"
2. No ejecutes código de origen desconocido localmente.
3. No confíes fácilmente en extraños que se presentan como el equipo detrás del proyecto en LinkedIn o Telegram.

Es importante señalar que, con la aplicación de la tecnología AI en el campo de Web3, los nuevos tipos de Lavado de ojos se están volviendo cada vez más sofisticados y profesionalizados. Por lo tanto, las invitaciones que parecen más profesionales pueden ser trampas diseñadas con gran cuidado. Como novato en Web3, mantener la vigilancia y el aprendizaje continuo es clave para proteger tus activos digitales.