Dankestrick eröffnete omacom/omarchy-plugin-marketplace#11590, um einen Drittanbieter-Store zu melden, der Marketplace-Einträge kopierte und einen nach Updates ausgeführten Hook installierte. Dem Bericht zufolge lud dieser Hook einen entfernten Katalog herunter und konnte nach einem Omarchy-Update Pakete mit Root-Rechten installieren. Dankestrick erklärte ausdrücklich, dass im untersuchten Material kein Schadcode gefunden worden sei.
In einem Nachtrag vom 15. Oktober berichtete Dankestrick, dass die Domain nach Missbrauchsmeldungen gesperrt und zwei zugehörige GitHub-Konten entfernt worden seien. Bedenken bestanden weiterhin wegen des bereits auf den Rechnern der Nutzer installierten Hooks: Laut dem Bericht würde er weiter ausgeführt und könnte bei einer Rückkehr der Domain wieder Pakete aus der Ferne installieren. Das Issue war bei der Prüfung am 19. Oktober weiterhin offen; diese Befunde und die gemeldeten Maßnahmen stammen vom Verfasser des Berichts.
