Selon PANews, le directeur de la sécurité de l'information de SlowMist Technology, 23pds, a annoncé sur la plateforme X que le compte DuckDB NPM a été compromis. Tôt ce matin, des versions malveillantes telles que duckdb et duckdb-wasm ont été publiées. Ces versions de logiciels malveillants correspondent à des logiciels malveillants de vol de portefeuille identifiés dans l'attaque de la chaîne d'approvisionnement d'hier. Il est conseillé aux utilisateurs de faire preuve de prudence et de mettre en œuvre des mesures de prévention des risques.