SlowMist'in 23pds raporuna göre, saldırganlar SVG dosyalarını kötü amaçlı betiklerle değiştirerek NPM tedarik zincirini ele geçirdi. Bu betikler, çapraz site betikleme (XSS) açıklarını kullanarak merkeziyetsiz uygulama (DApp) kullanıcılarını yetkisiz işlemleri imzalamaya kandırıyor ve bu da varlık hırsızlığına yol açıyor. Kullanıcıların dikkatli olmaları ve varlıklarını korumak için güvenlik önlemlerini artırmaları tavsiye ediliyor.