Der Chief Information Security Officer von SlowMist, 23pds, hat eine Warnung vor der HexagonalRodent-Kampagne der Lazarus-Gruppe herausgegeben, die sich gegen Web3-Entwickler richtet. Die Gruppe setzt Social-Engineering-Taktiken ein, wie das Anbieten lukrativer Remote-Jobmöglichkeiten und die Rekrutierung durch prominente Projekte, um Entwickler dazu zu verleiten, schädlichen Code auszuführen. Diese Strategie zielt darauf ab, Kryptowährungsvermögen von Nutzern zu stehlen. Am 9. März 2026 wurde ein Entwickler, der mit einer Fast-Draft-Erweiterung in Verbindung steht, durch die OtterCookie-Malware kompromittiert, die die Verbreitung schädlicher Programme erleichterte. Die Angreifer nutzen Werkzeuge wie ChatGPT und Cursor, um die Raffinesse und Glaubwürdigkeit ihrer Methoden zu erhöhen, was eine erhebliche Bedrohung für die Web3-Community darstellt.