Il Rust Project ha rimosso tre versioni malevole di librerie diffuse da crates.io. Un account di manutenzione compromesso ha pubblicato pacchetti con una dipendenza camuffata. Lo script di build scaricava ed eseguiva un payload da remoto durante la compilazione. La compilazione di un progetto contenente questa dipendenza attivava il codice dannoso, indipendentemente dal suo effettivo utilizzo nel codice.