Wu mengatakan bahwa menurut pernyataan resmi Vercel, tim keamanan mereka telah bekerja sama dengan GitHub, Microsoft, npmjs, dan SocketSecurity untuk melakukan penyelidikan bersama dan memastikan bahwa tidak ada paket npm yang dirilis oleh Vercel yang terkena kerusakan dalam insiden keamanan terbaru. Vercel menyatakan bahwa saat ini tidak ditemukan bukti adanya modifikasi, dan rantai pasokan perangkat lunaknya tetap aman. Diketahui bahwa Vercel pernah mengonfirmasi bahwa sistem internal mereka telah mengalami akses tanpa izin pada 19 April. Penyebabnya adalah penyerang yang menyusup ke kredensial OAuth Google Workspace dari seorang karyawan platform tersebut yang menggunakan alat AI pihak ketiga (Context ai), dan memperoleh beberapa variabel lingkungan yang tidak sensitif, namun data sensitif tidak terpengaruh.