ChainCatcher 消息，慢霧科技首席信息安全官 23 pds 在 X 平台發文稱，DuckDB NPM 帳戶遭入侵，惡意版本 duckdb、duckdb-wasm 等被發布，這些惡意軟體與供應鏈攻擊中出現的錢包竊取惡意軟體一致。注意風險防範。
