Paket NPM dengan 2,6 miliar unduhan mingguan dibajak—penyerang menyuntikkan malware browser untuk mencuri kripto, menggantikan alamat dompet di 18 perpustakaan utama