ネットワークセキュリティ企業Aikidoによると、GlassWormマルウェアは最近アップグレードされ、Solanaの取引メモ欄を隠れた通信チャネルとして利用し、C2コマンドを取得する多段階攻撃を実行しています。このマルウェアは、npmやPyPIなどのオープンソースパッケージを偽装して拡散し、秘密鍵、ニーモニックフレーズ、ブラウザのCookie、セッションデータなどを窃取し、リモートコントロール型のトロイの木馬（RAT）を展開します。攻撃はまた、LedgerやTrezorなどのハードウェアウォレットに偽のインターフェースを表示させてニーモニックフレーズの入力を誘導し、キーロギング、スクリーンショット、リモートコマンドの実行もサポートしています。研究者は、開発者に対し、依存関係のインストール時に注意し、パッケージの出所を確認するよう警告しています。（The Hacker News）