Оригинальный пост канала «Эксплойт» утверждает, что в кампании wfx-loot злоумышленники действовали с украденными учётными данными разработчиков, а не через взлом инфраструктуры GitHub. Описание Aikido также говорит об использовании скомпрометированных GitHub-токенов; оно не описывает проникновение в инфраструктуру самой платформы. Оригинальный пост в Telegram.
По данным Aikido, 4 837 скомпрометированных аккаунтов открыли пробные pull request в 61 764 репозиториях. Как минимум в 1 835 репозиториях вредоносная нагрузка запустилась, после чего были похищены учётные данные. Компания связывает нагрузку с кражей секретов GitHub Actions и облачных credentials. Эти числа основаны на собранных Aikido данных, а не на независимом расследовании. Описание кампании Aikido.
Упоминание в Telegram-посте о 137 атаках Red Hat за 2025 год приведённый отчёт не подтверждает: Red Hat сообщает о 3 781 выпущенной рекомендации по безопасности, а не о таком числе атак. Связь wfx-loot с ИИ доступные источники также не устанавливают. Отчёт Red Hat.
