安全公司Manifold于8月6日发文披露，其在7月26日至8月1日期间发现Open VSX平台上有77款山寨插件，其中19款包含完整恶意载荷，可窃取设备信息。这些恶意套件已于8月3日全部下架。
Manifold指出，这些仿冒插件通过复制真实扩展名称、命名空间和说明文字伪装成正版，并使用0.0.1版本号发布，且均连接至域名mangorbit[.]com，疑似同一黑客批量上传。
恶意载荷可收集主机名、操作系统、用户名、编辑器名称与版本、设备ID、系统架构、地区及时区等信息并回传。由于Open VSX被大量VS Code开发工具使用，此类供应链攻击可能影响开发环境和企业软件流程。