Một ứng viên xin việc trong lĩnh vực Web3 đã báo cáo rằng họ được @seracleofficial yêu cầu sao chép và chạy mã dự án trên Bitbucket, điều này dẫn đến việc phần mềm độc hại được thực thi trên máy của họ. Kết quả là các tệp nhạy cảm, bao gồm các tệp .env chứa khóa riêng tư, đã bị quét. Cosine của SlowMist nhấn mạnh rằng loại cửa hậu này, được gọi là "stealer" (kẻ đánh cắp), có thể thu thập mật khẩu trình duyệt lưu trữ cục bộ và thông tin mnemonic/khóa riêng tư được mã hóa từ các tiện ích mở rộng ví. Cosine khuyên rằng việc phân tích mã độc nên được thực hiện trong môi trường cách ly và lưu ý việc phát hiện các kỹ thuật khai thác mới, hiện đang được điều tra nội bộ.