Các gói npm với 2,6 tỷ lượt tải hàng tuần đã bị chiếm đoạt—kẻ tấn công tiêm mã độc vào trình duyệt để đánh cắp tiền điện tử, thay thế địa chỉ ví trong 18 thư viện lớn.