Menurut PANews, Chief Information Security Officer SlowMist Technology, 23pds, mengumumkan di platform X bahwa akun DuckDB NPM telah dikompromikan. Pagi ini, versi jahat seperti duckdb dan duckdb-wasm dirilis. Versi perangkat lunak jahat ini sejalan dengan malware pencuri dompet yang diidentifikasi dalam serangan rantai pasokan kemarin. Pengguna disarankan untuk berhati-hati dan menerapkan langkah-langkah pencegahan risiko.