NPM供应链攻击

Ledger CTO警告：JavaScript代码包遭供应链攻击，恶意载荷可窃取加密资金，下载量超10亿次，波及多链及主流网站，建议用户暂停签署交易。