币界网消息，据Cryptopolitan报道，Rust基础库arrayref遭到供应链攻击，攻击者发布了三个恶意版本的Rust代码包，其中约四分之三的Rust开发环境使用了arrayref库。恶意更新包含一个后门，可在用户编译项目时窃取登录信息。Wiz研究人员指出，arrayref攻击的命令与控制路径与朝鲜黑客组织Sapphire Sleet和UNC1069使用的Mastra行动重叠，IP地址共享同一安全证书且使用同一托管商Hostwinds。