Di bidang Web3, eyewash terus bermunculan, di antaranya yang paling tersembunyi dan menipu adalah phishing berbentuk perekrutan dan wawancara. Eyewash ini biasanya berpura-pura menjadi eksekutif perusahaan blockchain, tim proyek, atau investor ventura, mengirimkan undangan wawancara teknis kepada pencari kerja melalui platform seperti LinkedIn, Discord, atau Telegram.

Undangan ini sering kali terlihat sangat resmi, mencakup nama perusahaan, deskripsi pekerjaan, pengenalan proyek, bahkan dilengkapi dengan file PDF yang menjelaskan posisi secara rinci. Namun, ketika pencari kerja mengunduh apa yang disebut "proyek uji" atau menjalankan sepotong skrip, mereka sebenarnya telah terjebak dalam perangkap yang dirancang dengan cermat.

Pernah ada sebuah kasus khas: seorang pengembang Amerika menerima undangan wawancara dari seseorang yang mengaku sebagai perusahaan Blockchain di LinkedIn, dan pihak tersebut mengirimkan proyek pengujian React/Node. Pengembang tersebut tanpa curiga menjalankan perintah npm start, dan hasilnya, kode jahat yang tersembunyi dalam proyek tersebut segera mencuri kunci pribadi dompetnya.

Kejadian lain yang terkenal adalah peristiwa dompet Slope, yang mempengaruhi pengguna di jaringan Solana. Tim Slope mengunggah kunci pribadi yang dihasilkan pengguna ke cloud, yang mengakibatkan server diretas, menyebabkan puluhan ribu dompet kosong dalam sekejap. Penulis sendiri adalah salah satu korban dari peristiwa ini, kehilangan 1200 dolar.

Untuk menghindari menjadi korban dari jenis penipuan ini, harap diingat beberapa hal berikut:

1. Jangan sembarangan mengunduh apa yang disebut "file proyek wawancara"
2. Jangan menjalankan kode yang berasal dari sumber yang tidak jelas secara lokal.
3. Jangan mudah percaya kepada orang asing yang mengaku sebagai tim proyek di LinkedIn, Telegram

Perlu dicatat bahwa seiring dengan penerapan teknologi AI di bidang Web3, jenis-jenis eyewash baru menjadi semakin canggih dan profesional. Oleh karena itu, undangan yang terlihat semakin profesional mungkin adalah jebakan yang dirancang dengan baik. Sebagai pemula di Web3, tetap waspada dan terus belajar adalah kunci untuk melindungi aset digital Anda.