Odaily Planet Dailyによると、SlowMist Technologyの最高情報セキュリティ責任者である23pds氏が、DuckDB NPMアカウントが侵害されたとXプラットフォームに投稿しました。今朝早く、duckdbとduckdb-wasmの悪意のあるバージョンがリリースされました。このマルウェアは、昨日のサプライチェーン攻撃で確認されたウォレット窃盗マルウェアと一致しています。潜在的なリスクにご注意ください。