los trenchers ignoran la vulnerabilidad de npm para invertir en monedas de streamer