据 Slow Mist 首席信息安全官 23pds 在 X 上表示,node-ipc 包于今日遭到篡改,出现三个携带相同凭据窃取负载的恶意版本(9.1.6、9.2.3 和 12.0.1)。该包每周下载量超过 1000 万次。