Según PANews, el Director de Seguridad de la Información de SlowMist Technology, 23pds, anunció en la plataforma X que la cuenta DuckDB NPM ha sido comprometida. Esta mañana, se lanzaron versiones maliciosas como duckdb y duckdb-wasm. Estas versiones de software malicioso se alinean con el malware que roba billeteras identificado en el ataque a la cadena de suministro de ayer. Se aconseja a los usuarios que tengan precaución e implementen medidas de prevención de riesgos.