Theo PANews, một kho lưu trữ GitHub có tên t3rn-swap đã được phát hiện chứa mã backdoor, như đã công bố bởi người dùng X @Xuegaogx. Mã này lén lút gửi khóa riêng của người dùng đến một ID chỉ định qua Telegram, với backdoor quan trọng nằm trong hàm record_config. Tác giả của dự án, @hao3313076, đã phản hồi rằng anh cũng là nạn nhân của vụ trộm, mặc dù những bình luận của anh bị chỉ trích vì quá thẳng thắn. Cộng đồng đang kêu gọi người dùng ngay lập tức ngừng sử dụng đoạn mã và thay thế bất kỳ khóa riêng nào bị ảnh hưởng.