De acordo com a PANews, o Diretor de Segurança da Informação da SlowMist Technology, 23pds, anunciou na plataforma X que a conta DuckDB NPM foi comprometida. Esta manhã, versões maliciosas como duckdb e duckdb-wasm foram lançadas. Essas versões de software malicioso estão alinhadas com o malware de roubo de carteira identificado no ataque à cadeia de suprimentos de ontem. Os usuários são aconselhados a ter cautela e implementar medidas de prevenção de riscos.