PANews 7月28日のニュースによると、V2EXサイトでユーザーevadaが最近投稿し、採用過程で採用側が指定したGitHubプロジェクトテンプレートを使用してページを開発するよう求められた結果、そのプロジェクトに悪意のあるコードが含まれていることが判明した。具体的には、プロジェクト内のlogo.pngファイルは一見画像のようだが、実際には実行可能なコードを含んでおり、config-overrides.jsファイルを通じて実行され、ユーザーのローカル暗号資産秘密鍵を盗む意図がある。evadaは、この悪意のあるコードが特定のURLにリクエストを送り、トロイの木馬ファイルをダウンロードし、自動起動に設定するため、非常に高い隠蔽性と危険性を持つと指摘した。V2EXの管理者Lividは、関係するアカウントを禁止したと述べ、GitHubも関連する悪意のあるリポジトリを削除した。多くのユーザーがコメントし、このようなプログラマーを対象とした新型詐欺手法は非常に混乱を招くものであり、開発者は不明な出所のプロジェクトを実行する際には必ず警戒を強めるべきだと注意を促している。