ChainCatcher balita, ang Chief Information Security Officer ng SlowMist, 23 pds, ay nag-post sa X platform na ang DuckDB NPM account ay na-hack, at mga malisyosong bersyon ng duckdb, duckdb-wasm, atbp. ay nailathala. Ang mga malisyosong software na ito ay kapareho ng wallet-stealing malware na lumalabas sa mga supply chain attack. Mangyaring mag-ingat sa mga panganib.