SlowMist cho biết gói PyPI của MemTensor là MemoryOS và plugin npm OpenClaw đã bị tấn công chuỗi cung ứng, và các phiên bản bị ảnh hưởng thực thi các chương trình độc hại đa nền tảng khi được nạp. Theo Foresight News, các phiên bản bị ảnh hưởng bao gồm MemoryOS 2.0.34 và các phiên bản plugin npm 0.1.21, 0.1.23 và 0.1.25.

Kẻ tấn công có thể đánh cắp thông tin xác thực npm, PyPI, GitHub, AWS, SSH và API. Người dùng được khuyến cáo nên hạ cấp xuống phiên bản an toàn, dừng tiến trình sckit và luân chuyển (rotate) các thông tin xác thực liên quan.