A SlowMist afirmou que o pacote PyPI do MemTensor, MemoryOS, e o plugin npm do OpenClaw foram atingidos por um ataque de cadeia de suprimentos, e que as versões afetadas executam programas maliciosos multiplataforma quando carregadas. De acordo com a Foresight News, as versões afetadas incluem o MemoryOS 2.0.34 e as versões do plugin npm 0.1.21, 0.1.23 e 0.1.25.

Os atacantes podem roubar credenciais de npm, PyPI, GitHub, AWS, SSH e de API. Os usuários são aconselhados a fazer downgrade para uma versão segura, encerrar o processo sckit e rotacionar as credenciais relacionadas.