In early May 2017, Ars Technica reported that "at least three security researchers" had raised issues about the threat, one of them in October 2011, and that the attacker or attackers behind the actual incident "may have copied the technique from a proof of concept posted by one security researcher to GitHub in February".
Pada awal Mei 2017, Ars Technica melaporkan bahwa "setidaknya tiga peneliti keamanan" telah mengangkat isu tentang ancaman, salah satunya pada Oktober 2011, dan bahwa penyerang atau penyerang di balik insiden yang sebenarnya "mungkin telah menyalin teknik dari bukti konsep dipos oleh satu peneliti keamanan untuk GitHub pada bulan Februari ".