Recentemente, um usuário descobriu que o modelo de projeto GitHub especificado pela empresa contratante continha código malicioso, onde o arquivo disfarçado logo.png poderia executar operações maliciosas, roubando a chave privada de ativos de criptografia. O administrador do V2EX já baniu a conta relacionada, e o GitHub também removeu o repositório malicioso, alertando os desenvolvedores a terem cuidado com a segurança.