حمله زنجیره تأمین شامل GitHub Action با نام "tj-actions/changed-files" به عنوان حملهای بسیار هدفمند علیه یکی از پروژههای متنباز کوینبیس آغاز شد و سپس به چیزی گستردهتر تبدیل گردید.