25 kötü amaçlı JavaScript kitaplığından oluşan başka bir grup, 17 benzer paketin kaldırılmasından iki aydan fazla bir süre sonra, Discord belirteçlerini ve ortam değişkenlerini tehlikeye atılmış sistemlerden çalmak amacıyla resmi NPM paket kayıt defterine doğru yol aldı. Söz konusu kütüphaneler, yazım denetimi tekniklerinden yararlandı ve color.js gibi diğer meşru paketler gibi maskelendi.