A equipa do crates.​io foi notificada sobre dois crates maliciosos (com nomes semelhantes a crates legítimos) que estavam ativamente à procura de conteúdos de ficheiros para chaves privadas de Etherum, chaves privadas de Solana e arrays de bytes arbitrários para exfiltração.