Il developer npm ha detto di essere stato hackerato da un'email di reset 2fa che "sembrava molto legittima" questo era l'indirizzo email: