نشر مهاجم 84 إصدارًا ضارًا عبر 42 حزمة من حزم `@tanstack/*` في سجل npm. تم تنفيذ الهجوم من خلال ربط ثلاث فئات من الثغرات الأمنية: خطأ في تكوين `pull request target` (المعروف باسم Pwn Request)، وتسميم ذاكرة التخزين المؤقت لـ GitHub Actions عبر حدود الثقة بين الفروع (fork-base)، واستخراج رمز OIDC من الذاكرة أثناء وقت التشغيل من عملية تشغيل Actions. وقد سمح ذلك للمهاجم بنشر برامج ضارة لسرقة بيانات الاعتماد تحت هوية موثوقة مع شهادات منشأ SLSA Build Level 3 صالحة.
عند التثبيت، تقوم الحزم المتأثرة بتنفيذ ملف JavaScript مشوش يُسمى `router init.js` يعمل على جمع البيانات الحساسة، بما في ذلك بيانات اعتماد AWS وGCP وKubernetes، ورموز GitHub وnpm، والمفاتيح الخاصة لـ SSH، ومحافظ العملات المشفرة. يتم تسريب البيانات المسروقة عبر شبكة المراسلة Session/Oxen إلى نقاط نهاية مثل `filev2.getsession.org`. البرنامج الضار ينتشر ذاتيًا؛ فهو يحدد الحزم الأخرى التي يديرها الضحية ويحاول إعادة نشرها مع نفس الحقن الخبيث. كما يمكنه أيضًا تحقيق الاستمرارية في Claude Code وMicrosoft Visual Studio Code (VS Code) وتثبيت خدمة باسم `gh-token-monitor` لسرقة رموز GitHub بشكل مستمر.