BitSong 创始人称遭假面试攻击，克隆代码后密钥被盗

开源区块链音乐生态系统 BitSong 创始人 bitangel84 发文称，其于 7 月 14 日遭遇黑客攻击。

bitangel84 表示，Kostiantyn Pustovyi 此前通过 LinkedIn 联系其，洽谈一个 Web3 游戏合作项目。随后，对方以远程面试形式诱导其克隆项目代码仓库，并执行“yarn install”安装依赖。

其称，依赖中隐藏的混淆脚本随后将其本地环境变量中存储的密钥凭证发送至攻击者服务器。除上述操作外，攻击者还要求其测试相关在线游戏并连接钱包。

bitangel84 表示，目前尚未完成损失排查，暂时无法确认有多少个钱包资产被盗刷，后续将继续更新调查进展。