幣界網消息，據Cryptopolitan報導，Rust基礎庫arrayref遭到供應鏈攻擊，攻擊者發布了三個惡意版本的Rust代碼包，其中約四分之三的Rust開發環境使用了arrayref庫。惡意更新包含一個後門，可在用戶編譯項目時竊取登錄信息。Wiz研究人員指出，arrayref攻擊的命令與控制路徑與朝鮮黑客組織Sapphire Sleet和UNC1069使用的Mastra行動重疊，IP地址共享同一安全證書且使用同一托管商Hostwinds。