吴は、安全研究者のFerossおよびSlowMist（スローミスト）チームの報告によると、npmエコシステムで最も一般的に使用されている依存パッケージの一つであるaxiosが深刻なサプライチェーン攻撃を受けていることを知った。攻撃者は、悪意のあるコードを含むバージョンのaxios@1.14.1とaxios@0.30.4を公開した。これらのバージョンは自動的に悪意のあるローダーを導入し、そのプログラムは実行中に復号化してシェルコマンドを実行し、悪意のあるペイロードをOS（macOS、Linux、Windowsを含む）に埋め込み、証拠隠滅のための反捜査機能も備えている。axiosは毎週1億回以上ダウンロードされており、影響範囲は非常に広い。スローミストは開発者に対し、直ちに依存関係のバージョンを固定し、アップグレードを行わず、ローカル環境が感染していないか確認するよう注意を促している。