ChainCatcher melaporkan bahwa Chief Information Security Officer SlowMist, 23 pds, menyatakan di platform X bahwa akun DuckDB NPM telah diretas, dan versi berbahaya seperti duckdb, duckdb-wasm telah dipublikasikan. Perangkat lunak berbahaya ini konsisten dengan malware pencuri dompet yang muncul dalam serangan rantai pasokan. Harap waspada terhadap risiko ini.