Dankestrick abrió omacom/omarchy-plugin-marketplace#11590 para informar de una tienda de terceros que copiaba las fichas del catálogo de plugins e instalaba un script que se ejecutaba después de las actualizaciones. Según el informe, ese script descargaba un catálogo remoto y podía instalar paquetes con privilegios de root tras una actualización de Omarchy. Dankestrick indicó expresamente que no se había encontrado ninguna carga maliciosa en el material examinado.
En un comentario de seguimiento del 15 de octubre, Dankestrick informó de que el dominio había sido suspendido y dos cuentas de GitHub asociadas habían sido eliminadas tras las denuncias de abuso. La preocupación pendiente era el script ya instalado en los equipos de los usuarios: según el autor del informe, seguiría ejecutándose y podría recuperar su vía de instalación remota si el dominio volviera a estar activo. La incidencia seguía abierta en la comprobación del 19 de octubre; tanto estos hallazgos como las medidas adoptadas se atribuyen al autor del informe.'
