Bir Web3 iş başvurusu yapan kişi, @seracleofficial tarafından Bitbucket'ta proje kodunu klonlayıp çalıştırması istendiğini ve bunun sonucunda makinesinde kötü amaçlı yazılımın çalıştırıldığını bildirdi. Bu durum, özel anahtarları içeren .env dosyaları da dahil olmak üzere hassas dosyaların taranmasına yol açtı. SlowMist'ten Cosine, "stealer" olarak bilinen bu tür arka kapının, yerel olarak depolanan tarayıcı şifrelerini ve cüzdan uzantılarından şifrelenmiş mnemonic/özel anahtar bilgilerini toplayabileceğini vurguladı. Cosine, kötü amaçlı kod analizinin izole ortamlarda yapılması gerektiğini tavsiye etti ve şu anda dahili olarak araştırılan yeni sömürü tekniklerinin keşfedildiğini belirtti.