Dankestrick abriu omacom/omarchy-plugin-marketplace#11590 para relatar que uma loja de terceiros copiava listagens do marketplace e instalava um hook de pós-atualização. Segundo o relato, esse hook baixava um catálogo remoto e poderia instalar pacotes com privilégios de root após uma atualização do Omarchy. Dankestrick afirmou explicitamente que nenhum conteúdo malicioso havia sido encontrado no material examinado.
Em uma atualização de 15 de outubro, Dankestrick relatou que o domínio havia sido suspenso e duas contas associadas do GitHub removidas após denúncias de abuso. A preocupação restante era o hook já instalado nas máquinas dos usuários: segundo o autor do relato, ele continuaria sendo executado e poderia recuperar seu mecanismo de instalação remota caso o domínio voltasse a funcionar. A issue continuava aberta na consulta de 19 de outubro; essas constatações e medidas tomadas são atribuídas ao autor do relato.
