TLDR npm الإختراق; استغل تبعيات مواقع الويب المستهدفة لحقن عنوان محفظة الوجهة (مختلف / ضار) للمعاملات. على حد علمنا - المفاتيح آمنة والأموال safu (ما لم يطلب منها / توقيعها على موقع ضار). الحقيقة هي أن هناك احتمالات (نسبيا) عددا قليلا من المواقع المخترقة ، ولكن نظرا لأن (أنت / المستهلك) لا يمكنك التحقق بسهولة مما إذا كان المشروع / موقع الويب يستخدم هذه التبعيات ، فمن الأفضل أن تكون آمنا بدلا من أن تكون آسفا وانتظر حتى ينفجر هذا / "تم وضع علامة آمنة" من الاستغلال.