Розробник npm сказав, що його зламали через електронний лист із скиданням 2fa, який «виглядав дуже законно» Це була електронна адреса: