SlowMist попереджає, що MistEye виявив міжрепозиторійну атаку на ланцюг постачання для розробників, зловмисні пакети вже опубліковані на npm, PyPI та понад 34 зловмисних пакетів і 384 відповідних версій, цільовими є спільноти розробників Crypto, DeFi, Solana, Sui/Move та AI. Зловмисники можуть викрасти гаманці, SSH-ключі, токени GitHub/AWS та іншу чутливу інформацію, а також забезпечити стійкий контроль через Git hooks, SSH, systemd та інші засоби. SlowMist рекомендує негайно видалити відповідні пакети та змінити облікові дані.