ذكرت PANews في 17 سبتمبر أن 23pds ، كبير مسؤولي أمن المعلومات في Slow Mist Technology ، نشروا على منصة X أن المهاجمين قاموا مؤخرا بتسميم سلسلة التوريد NPM ، واستبدلوا SVG المشار إليه من قبل النظام الأساسي اللامركزي بملفات نصية ضارة مضمنة ، واستخدم نافذة XSS المنبثقة الخاصة ب SVG لحث مستخدمي DApp على التوقيع على الأصول وسرقتها ، مع الانتباه إلى الأمان.