Le responsable de la sécurité des informations de SlowMist, 23pds, a lancé un avertissement concernant la campagne HexagonalRodent du groupe Lazarus visant les développeurs Web3. Le groupe utilise des tactiques d'ingénierie sociale, telles que l'offre d'opportunités d'emploi à distance lucratives et le recrutement par des projets de premier plan, pour tromper les développeurs et les amener à exécuter du code malveillant. Cette stratégie vise à voler les actifs en cryptomonnaies des utilisateurs. Le 9 mars 2026, un développeur associé à une extension fast-draft a été compromis par le malware OtterCookie, qui a facilité la distribution de programmes nuisibles. Les attaquants exploitent des outils comme ChatGPT et Cursor pour accroître la sophistication et la crédibilité de leurs stratagèmes, représentant une menace importante pour la communauté Web3.