NPM-pakker med 2,6 milliarder ukentlige nedlastinger kapret – angripere injiserer skadelig programvare for å stjele krypto, og erstatter lommebokadresser i 18 store biblioteker