Récemment, un utilisateur a découvert que le modèle de projet GitHub spécifié par l'employeur contenait du code malveillant. Le fichier logo.png déguisé pouvait exécuter des opérations malveillantes, volant les clés privées des cryptoactifs. L'administrateur de V2EX a déjà interdit les comptes concernés, et GitHub a également supprimé le dépôt malveillant, rappelant aux développeurs de faire attention à la sécurité.