i trenchers ignorano la vulnerabilità di npm per investire in monete streamer