火星财经消息，据 Web3 开发者 brucexu.eth 披露，其今年 1 月遭遇虚假招聘钓鱼，在使用 Cursor 打开对方提供的项目目录后，设备感染木马，最终未出现资产损失。他表示，攻击者通过招聘流程提供代码仓库；他原以为只查看、不运行代码便安全，但慢雾创始人余弦分析样本后提醒，打开项目目录也可能触发恶意代码。确认感染后，他转移资产、轮换凭证并重装系统。