每週下載量達26億的npm包被劫持——攻擊者注入瀏覽器惡意軟體以竊取加密貨幣,替換18個主要庫中的錢包地址