PANews 9月9日消息，慢雾科技首席信息安全官23pds在X平台发文称，DuckDB NPM帐户遭入侵，今天凌晨，duckdb、duckdb-wasm等恶意版本被发布，这些恶意软件与昨天供应链攻击中出现的钱包窃取恶意软件一致。注意风险防范。