O desenvolvedor npm disse que foi hackeado por um e-mail de redefinição de 2fa que "parecia muito legítimo" este foi o endereço de e-mail: