Le développeur npm a dit qu'il avait été piraté par un e-mail de réinitialisation 2fa qui "avait l'air très légitime" c'était l'adresse e-mail :