악성 Pull Request가 Vizor와 Zingo 지갑을 겨냥했으나 모두 병합되지 않았습니다. 이번 공격 활동은 탈취 자격증명을 유출하는 코드를 명령어와 결합하여, AI 코드 리뷰어가 기밀 업로드를 플래그 지정(경고)하지 않도록 유도하려는 시도를 포함하고 있었습니다.