Возможно ошибаюсь, но для атаки через composer там надо еще и на стороне Packagist прописать библиотеку с таким же именем и вендором. Иначе пользователи кто не напрямую в гитхаб за либой ходят (а их меньшинство) просто бы и не узнали о "выходе новой версии".
Популярные опенсорс-библиотеки Python и PHP взломали с целью сбора учетных данных AWS