SlowMist : Le compte NPM de DuckDB a été compromis, attention aux risques de sécurité

Selon ChainCatcher, le directeur de la sécurité de l'information de SlowMist, 23 pds, a publié sur la plateforme X que le compte NPM de DuckDB a été compromis et que des versions malveillantes telles que duckdb et duckdb-wasm ont été publiées. Ces logiciels malveillants correspondent à ceux utilisés dans les attaques de la chaîne d'approvisionnement visant à voler des portefeuilles. Veuillez faire attention à la prévention des risques.