O Diretor de Segurança da Informação da SlowMist, 23pds, emitiu um alerta sobre a campanha HexagonalRodent do Grupo Lazarus, que tem como alvo os desenvolvedores Web3. O grupo utiliza táticas de engenharia social, como oferecer oportunidades de emprego remoto lucrativas e recrutamento por projetos de destaque, para enganar os desenvolvedores e levá-los a executar códigos maliciosos. Essa estratégia tem como objetivo roubar ativos de criptomoedas dos usuários. Em 9 de março de 2026, um desenvolvedor associado a uma extensão de rascunho rápido foi comprometido pelo malware OtterCookie, que facilitou a distribuição de programas nocivos. Os atacantes estão utilizando ferramentas como ChatGPT e Cursor para aumentar a sofisticação e a credibilidade de seus esquemas, representando uma ameaça significativa para a comunidade Web3.