Ví BSV đã phát hành phiên bản 2.4.0 lên npm vào ngày 6 tháng Bảy với dòng thay đổi đề cập đến GHSA-36f9-7rg5-cpf8 và mô tả cuộc tấn công. Thông báo chính thức không được công bố cho đến ngày 24 tháng Chín. Với thiết lập mặc định là lưu trữ từ xa, các phiên bản cũ hơn sẽ ký bất kỳ script người nhận nào mà máy chủ lưu trữ gửi lại, trong khi ứng dụng vẫn hiển thị địa chỉ bạn đã nhập. Trong số 1.866 lần tải xuống vào tuần trước, có 556 lần vẫn sử dụng phiên bản nằm trong phạm vi bị ảnh hưởng. Cảnh báo của Dependabot dựa trên cơ sở dữ liệu thông báo, do đó trong suốt 11 tuần qua, cảnh báo này chỉ nằm trong nhật ký thay đổi. Có ai thực sự đọc nhật ký phụ thuộc để tìm các mã GHSA không, hay mọi người đều đang chờ cảnh báo?