Dankestrick открыл omacom/omarchy-plugin-marketplace#11590, сообщив о стороннем магазине, который копировал карточки из маркетплейса и устанавливал хук, запускаемый после обновления. Согласно сообщению, этот хук загружал удалённый каталог и мог устанавливать пакеты с правами root после обновления Omarchy. Dankestrick отдельно подчеркнул, что в изученных материалах вредоносной нагрузки не обнаружено.
В дополнении от 15 октября Dankestrick сообщил, что после жалоб на злоупотребления домен был заблокирован, а две связанные с ним учётные записи GitHub удалены. Опасения по-прежнему вызывал уже установленный на компьютерах пользователей 'хук': по словам автора сообщения, он продолжит запускаться и при восстановлении домена снова сможет устанавливать пакеты из удалённого источника. На момент проверки 19 октября issue оставался открытым; сведения об обнаруженных проблемах и результатах рассмотрения жалоб приводятся со слов автора сообщения.
