Skutki ataku mogą obejmować kradzież danych uwierzytelniających, instalację backdoorów lub rootkitów. Po wykryciu zagrożenia przez społeczność i administratorów, konto sprawcy zostało zablokowane, a zainfekowane pakiety usunięte. Incydent ten wpisuje się w szerszy kontekst problemów z bezpieczeństwem w AUR, gdzie wcześniej dochodziło do przejmowania porzuconych pakietów.
Fałszywe pakiety AUR w Arch Linux wykorzystują literówki, aby uruchamiać złośliwe oprogramowanie z uprawnieniami roota
Użytkownicy Arch Linux, którzy przez pomyłkę wpisali błędne nazwy popularnych narzędzi AUR, takich jak yay czy paru, mogli nieświadomie przyznać obcym osobom pełny dostęp do systemu.
