trenchers ignorando a vulnerabilidade do npm para investir em moedas de streamer