PANews는 4월 24일 SlowMist가 북한의 라자루스 조직과 연계된 HexagonalRodent 공격 그룹이 Web3 개발자를 표적으로 삼고 있다는 보안 경고를 발표했다고 보도했습니다. 이들은 "고액 연봉의 원격 근무 제안"이나 "유명 프로젝트 채용"과 같은 사회 공학적 수법을 사용하여 악성 코드 실행을 유도하고, 궁극적으로 암호화폐 자산을 탈취하고 있습니다. 2026년 3월 9일에는 fast-draft 확장 프로그램 개발자와 동일한 이름을 가진 사용자가 OtterCookie 악성코드에 감염되어 이를 유포하는 데 이용되었습니다. 공격자들은 ChatGPT와 Cursor를 광범위하게 사용하여 공격을 지원하고, 위장 및 기만 수법을 더욱 강화하고 있습니다.