El desarrollador de npm dijo que fue hackeado por un correo electrónico de reinicio de 2fa que "parecía muy legítimo" Esta era la dirección de correo electrónico: