les utilisateurs ignorant la vulnérabilité npm pour investir dans des pièces de streamer