Laut PANews hat der Chief Information Security Officer von SlowMist Technology, 23pds, auf der X-Plattform angekündigt, dass das DuckDB NPM-Konto kompromittiert wurde. Früh am Morgen wurden bösartige Versionen wie duckdb und duckdb-wasm veröffentlicht. Diese bösartigen Softwareversionen stimmen mit der Wallet-Diebstahl-Malware überein, die im gestrigen Angriff auf die Lieferkette identifiziert wurde. Benutzern wird geraten, Vorsicht walten zu lassen und Risikopräventionsmaßnahmen zu ergreifen.