Menurut laporan ChainCatcher, peneliti keamanan dm memposting di platform sosial bahwa proyek sumber terbuka Web3 di Github mungkin telah mencuri kunci pribadi Solana pengguna. Sebagai tanggapan, pendiri SlowMist Yu Xian memposting komentar di platform X. Bot open source memiliki kode pintu belakang yang mencuri kunci pribadi kode proyek sumber.