DuckDB NPM账户被攻破，恶意版本已发布

根据PANews，SlowMist科技的首席信息安全官23pds在X平台上宣布，DuckDB NPM账户已被攻破。今天早上，恶意版本如duckdb和duckdb-wasm已被发布。这些恶意软件版本与昨天供应链攻击中识别的窃取钱包的恶意软件一致。建议用户保持警惕并采取风险防范措施。