ChainCatcher 消息,慢霧科技首席信息安全官 23 pds 在 X 平台發文稱,DuckDB NPM 帳戶遭入侵,惡意版本 duckdb、duckdb-wasm 等被發布,這些惡意軟體與供應鏈攻擊中出現的錢包竊取惡意軟體一致。注意風險防範。