Компания JFrog обнаружила троян в поддельном NuGet-пакете Newtonsoft.Json.Net, маскирующемся под популярную библиотеку Newtonsoft.Json. Этот вредоносный пакет был нацелен на серверную часть игры с крашами, внутреннее название которой FG-Crash, разработанной армянским поставщиком ПО Digitain.
Согласно данным JFrog, вредоносный код подменял результаты раундов по формуле, основанной на дате и времени. Это позволяло атакующим заранее знать манипулированные раунды и делать на них ставки.
JFrog насчитали семь версий пакета трех поколений, доступных для загрузки с августа по октябрь 2025 года. Поздние версии отправляли результаты манипулированных раундов на внешний сервер, что давало атакующим канал подтверждения работы эксплойта.
Хотя JFrog не установили личность атакующих, они указали на вероятного инсайдера, так как эксплойт требовал знания точного имени внутренней функции игрового движка Digitain. Исследователи связались с Digitain 7 июля, а 9 июля компания сообщила, что уже знала о проблеме и устранила её. Однако Digitain не уточнила, исполнялся ли пакет на её рабочих серверах, поэтому реальный масштаб инцидента остаётся неизвестным.