RecodeX 重构消息，攻击者冒充受信任的Rust维护者David Tolnay，通过拼写错误的构建依赖隐藏恶意软件，入侵了arrayref crate。该crate被75%的Rust环境使用。Wiz发现其基础设施与朝鲜关联组织Sapphire Sleet有联系，此前该组织曾对npm上的Axios和Mastra发起攻击。