Согласно мониторингу SlowMist, новое вредоносное ПО для цепочек поставок на базе Rust под названием IronWorm нацелено на экосистему Web3 через вредоносные пакеты npm. Это вредоносное ПО представляет серьёзные угрозы, включая кражу учетных данных, извлечение seed-фраз и паролей кошельков, вмешательство в репозитории GitHub, распространение вредоносных пакетов, утечки секретов CI/CD, управление через Tor и скрытность с помощью rootkit на базе eBPF. Командам безопасности рекомендуется проводить аудит репозиториев на предмет подозрительных коммитов, неожиданных хуков сборки и автоматических отправок идентификационных данных от таких инструментов, как claude, dependabot, renovate или github-actions. Рекомендуется удалить затронутые версии пакетов, выпустить чистые версии, сменить все скомпрометированные ключи и токены, проверить артефакты GitHub Actions и пересобрать потенциально скомпрометированные системы разработки или CI из чистых образов.