JFrog, popüler Newtonsoft.Json kütüphanesi olarak gizlenmiş olan sahte bir NuGet paketi olan Newtonsoft.Json.Net içinde bir Truva atı keşfetti. Bu kötü amaçlı paket, Ermeni yazılım sağlayıcısı Digitain tarafından geliştirilen FG-Crash adı verilen bir çökme oyununa yönelikti.
JFrog'a göre, kötü amaçlı kod, tarih ve saate bağlı bir formül kullanarak tur sonuçlarını değiştirdi. Bu manipülasyon, saldırganların hileli turları önceden tahmin etmelerini ve buna göre bahis yapmalarını sağladı.
JFrog, Ağustos'tan Ekim 2025'e kadar indirilebilir durumda olan üç nesilde yedi paket versiyonu tespit etti. Daha sonraki versiyonlar, manipüle edilmiş turların sonuçlarını harici bir sunucuya göndererek saldırganlara istismar etkinliğini doğrulama kanalı sağladı.
JFrog, saldırganların kimliğini belirleyemedi, ancak istismarın Digitain'in oyun motorundaki iç işlevin tam adını bilmesini gerektirdiği için muhtemel bir içeriden bilgi sızdırıcıya işaret etti. Araştırmacılar 7 Temmuz'da Digitain ile iletişime geçti ve 9 Temmuz'da şirket, sorunun farkında olduğunu ve çözdüğünü bildirdi. Ancak, Digitain paketin kendi operasyonel sunucularında çalıştırılıp çalıştırılmadığını netleştirmedi, bu da olayın gerçek boyutunun bilinmezliğini korudu.