Foresight News 消息，端到端軟件供應鏈安全公司 Sonatype 發佈 2025 年一季度開源惡意軟件指數，在該季度研究人員發現了包括近十起 npm 加密包被劫持事件、偽造的 VS Code Truffle 包以及針對 Solana 開發者的惡意軟件包在內的重大活動。在該季度發現的惡意軟件中，加密貨幣挖礦軟件佔 7%，環比 2024 年四季度的 3.5% 翻倍。