De npm-ontwikkelaar zei dat hij gehackt is via een 2fa-reset e-mail die "erg legitiem leek" dit was het e-mailadres: