pacchetti npm con 2,6 miliardi di download settimanali compromessi—gli attaccanti iniettano malware nel browser per rubare criptovalute, sostituendo gli indirizzi dei portafogli in 18 librerie principali