أفاد وو بأن أحد مستخدمي المجتمع، إيفادا، أبلغ أنه خلال عملية التقدم لوظيفة معينة طُلب منه استخدام نموذج مشروع GitHub لتطوير الصفحة، وكانت المتطلبات تبدو طبيعية، ولكن أحد ملفات png كان في الواقع يحتوي على كود وتم تنفيذه في config-overrides.js، ويشتبه إيفادا في أن هذه العملية قد تكون مستخدمة لسرقة المفتاح الخاص المحلي وسرقة العملات. وقد تم الإبلاغ عن المستودع الأصلي للمشروع وحذفه، والمدير الإداري للمجتمع ليفيد.