휠 패키지
Python의 표준 바이너리 배포 형식으로, 소스 코드 컴파일 없이 즉시 설치 가능한 아티팩트이다. 이번 공격에서는 GitHub 소스 코드에는 없는 악성 로직이 PyPI에 업로드된 Wheel 파일에만 포함되어 탐지를 우회했다.