Saskaņā ar PANews, SlowMist Technology galvenais informācijas drošības virsnieks, 23pds, paziņoja X platformā, ka DuckDB NPM konts ir ticis apdraudēts. Šorīt tika izlaistas ļaunprātīgas versijas, piemēram, duckdb un duckdb-wasm. Šīs ļaunprātīgās programmatūras versijas atbilst maku zādzības ļaunprātīgajai programmatūrai, kas tika identificēta vakardienas piegādes ķēdes uzbrukumā. Lietotājiem ieteicams būt uzmanīgiem un īstenot riska novēršanas pasākumus.