近日，一用户在应聘中发现招聘方指定的GitHub项目模板中含有恶意代码，伪装的logo.png文件可执行恶意操作，窃取加密货币私钥。V2EX管理员已封禁相关账号，GitHub也删除了恶意仓库，提醒开发者注意安全。