Медовий туман у співпраці з Chainbase розкрили, що поширюється фішинг-атака на macOS, спрямована на Token Vesting. Атакацією зловмисники маскуються під «Перевірку аудиту/відповідності» або «Підтвердження розблокування токенів» тощо, надсилаючи шкідливі вкладення з подвійним розширенням (наприклад, .docx.scpt), щоб спонукати користувачів самостійно виконати скрипт, що дозволяє викрасти системний пароль, обійти TCC-права та розгорнути бекдор Node.js. Команда безпеки нагадує, що якщо ви вже відкрили вкладення або ввели пароль, слід негайно відключитися від мережі та провести перевірку системи.