Selon Odaily, un leader d'opinion clé en cryptomonnaie, @Xuegaogx, a révélé un risque de sécurité potentiel dans un script partagé par l'utilisateur X @hao3313076. Le script, associé à t3rn, contiendrait prétendument une porte dérobée qui pourrait silencieusement transmettre les clés privées des utilisateurs à un compte Telegram avec l'ID 5963704377. Cette fonction dissimule sa véritable opération en se faisant passer pour une sortie de journal de configuration, tout en incluant en réalité les clés privées en texte clair.