挖掘者忽视 npm 漏洞以追逐流媒体币