BlockBeats 消息，9 月 9 日，據 Socket 監測，持續的 NPM 供應鏈攻擊已從知名開發者 Qix 擴散至另一位高知名度維護者，負責 DuckDB 相關包的 NPM 賬戶 duckdb_admin 遭到入侵，多版惡意版本被髮布。注入的代碼與 Qix 賬戶受損時使用的錢包竊取惡意軟件相同，這強烈表明兩者屬於同一攻擊行動的一部分。

此前報道，Ledger CTO 表示，發生大規模供應鏈攻擊，整個 JavaScript 生態系統都可能面臨風險。但 NPM 攻擊者未能得逞，幾乎沒有受害者。