.根据已经披露的文档，腾讯安全应急响应中心在跟踪某app的bug时发现异常流量，解析后上报了中国国家互联网应急中心（CNCERT），后者随即在2015年9月14日发布了预警讯息。之后也有其他国家的信息安全组织跟进调查。在2015年9月17日左右，新浪微博用户“@唐巧_boy”发布微博声称Xcode有可能被第三方代码注入，而在社交平台上引起轩然大波。乌云 (网站)后续发布相关的知识库文章。
当事人陈述.2015年9月19日凌晨4时许，新浪微博上出现一名“XcodeGhost-A