根據 Slow Mist 的說法，5 月 25 日，資安公司 MistEye 偵測到一種針對加密貨幣、DeFi、Solana、Sui/Move 與 AI 開發者的跨註冊表供應鏈攻擊。攻擊者在 npm、PyPI 與 crates.io 上部署了超過 34 個惡意套件以及 384+ 個相關版本。惡意負載可竊取加密貨幣錢包、SSH 金鑰、雲端憑證、GitHub/AWS 代幣、瀏覽器資料、環境變數，以及開發者機密。部分負載也會嘗試透過 .cursorrules、CLAUDE.md、Git hook、shell hook、cron、systemd 與 SSH 建立持久性。

受某 CEX 下架消息影響，多種代幣在短時間內大幅下跌，其中A2Z跌超15%，FORTH跌超25%，LRC跌超25%。該交易所預計於2026年4月1日停止相關代幣交易。