Crates.io(Rust 패키지 레지스트리)는 NPM 보다 안전하다고 생각하셨나요? 짜잔! arrayref 0.3.10 이 트로이목마를 포함한 채로 배포되었는데, 의존하는 패키지들 중에 굵직한게 많습니다. (spl-token 등)
한국시간 오후 4시 이후애 cargo update 등을 시행하신 적이 있으면 시스템을 면밀히 점검하시기 바랍니다. 저도 해야함.....ㅅㅂ
(참고로 문제의 패키지는 현재는 내려간 상태)
https://github.com/rustsec/advisory-db/issues/3161
edit: 공식적인 정보는 https://blog.rust-lang.org/2026/08/20/supply-chain-attack-on-arrayref/ 에 있음
August 20, 2026 452 3 3
