据 Slow Mist 首席信息安全官 23pds 在 X 上表示，node-ipc 包于今日遭到篡改，出现三个携带相同凭据窃取负载的恶意版本（9.1.6、9.2.3 和 12.0.1）。该包每周下载量超过 1000 万次。