据 Cryptopolitan 报道，攻击者通过供应链攻击发布了 3 个广泛使用的 Rust 代码包恶意版本，其中 arrayref 约覆盖四分之三的 Rust 开发环境。恶意更新植入后门，可在编译时窃取登录信息。Wiz 研究人员称，该攻击的命令与控制路径与 Sapphire Sleet、UNC1069 使用的 Mastra 行动存在重叠。Rust 团队认为，相关维护者并非恶意，设备或凭证可能已遭入侵。