El desarrollador de npm dijo que fue hackeado por un correo electrónico de restablecimiento de 2fa que "parecía muy legítimo" esta fue la dirección de correo electrónico: