صرّح SlowMist بأن حزمة PyPI الخاصة بـ MemTensor MemoryOS وإضافة npm الخاصة بـ OpenClaw تعرضتا لهجوم ضمن سلسلة التوريد، حيث تقوم الإصدارات المتأثرة بتنفيذ برامج ضارة عبر منصات مختلفة عند تحميلها. ووفقًا لصحيفة Foresight News، تشمل الإصدارات المتأثرة MemoryOS 2.0.34 وإصدارات إضافة npm 0.1.21 و0.1.23 و0.1.25.

قد يقوم المهاجمون بسرقة بيانات اعتماد npm وPyPI وGitHub وAWS وSSH وواجهات برمجة التطبيقات. يُنصح المستخدمون بالرجوع إلى إصدار آمن، وإنهاء عملية sckit، وتدوير بيانات الاعتماد ذات الصلة.