Selon PANews, une campagne de malware secrète cible les portefeuilles de cryptomonnaie en intégrant du code malveillant dans de faux projets open-source sur Github. Cette opération, connue sous le nom de Gitvenom, trompe les développeurs en les incitant à exécuter des charges utiles cachées. Les chercheurs Georgy Kucherin et Joao Godinho ont découvert cette activité, où des cybercriminels créent des dépôts frauduleux qui imitent des outils logiciels légitimes. La méthode d'intégration de code malveillant varie en fonction du langage de programmation utilisé dans ces faux projets.