每周下载量达26亿的npm包被劫持——攻击者注入浏览器恶意软件以窃取加密货币,替换18个主要库中的钱包地址