PANews đưa tin vào ngày 17 tháng 9 rằng 23pds, giám đốc bảo mật thông tin của Slow Mist Technology, đã đăng trên nền tảng X rằng gần đây những kẻ tấn công đã đầu độc thông qua chuỗi cung ứng NPM, thay thế SVG được tham chiếu bởi nền tảng phi tập trung bằng các tệp tập lệnh độc hại được nhúng và sử dụng cửa sổ bật lên XSS của SVG để khiến người dùng DApp ký và đánh cắp tài sản, chú ý đến bảo mật.