PANews 8月21日消息、Cryptopolitanの報道によると、8月20日、攻撃者がサプライチェーン攻撃により広く使用されているRustコードパッケージ3件の悪意あるバージョンを公開した。そのうち「arrayref」というライブラリはRust開発環境の約4分の3で使用されている。悪意あるアップデートにはバックドアが仕込まれており、ユーザーがプロジェクトをコンパイルする際にログイン情報を自動的に窃取する。影響を受けたバージョンをコンパイルしたユーザーは、PCと秘密鍵がすでに露出した可能性がある。

Wizの研究者は、arrayref攻撃の指令・制御（C2）経路は北朝鮮のハッカー集団Sapphire SleetおよびUNC1069が使用する「Mastra」作戦と重なっており、IPアドレスが同一のセキュリティ証明書を共有し、同一のホスティング事業者Hostwindsを使用していると指摘した。攻撃者はスペルを誤った「proc-macro1」依存関係を新たに追加しただけで、人気の「proc-macro2」を模倣しており、既存のコードは変更していないため、テストとビルドを通過した。攻撃は公開から86分後に削除されたが、すでに大量にダウンロードされていた。影響を受けたパッケージはSolanaおよびEthereumのツールで広く使用されている。Rustチームは、メンテナーに悪意はなく、そのデバイスまたは認証情報が侵害された可能性があるとみている。