Недавно злоумышленники воспользовались уязвимостями плагина WordPress для атак на обычные сайты, а затем внедрили на сайт вредоносный код JS для запуска атак с использованием водяных дыр. Вредоносные всплывающие окна всплывают при посещении сайта пользователями, обманом заставляя пользователей выполнять вредоносный код или подписываться. Web3-кошельки, тем самым крадя активы пользователей. Сайтам, использующим плагины WordPress, рекомендуется обращать внимание на наличие уязвимостей и вовремя обновлять плагины, чтобы избежать атак; когда пользователи посещают какой-либо сайт, им следует тщательно идентифицировать загруженную программу и содержимое Web3; подпись, чтобы избежать загрузки вредоносных программ или несанкционированного доступа. Вредоносные подписи приводят к краже активов.