Nhà phát triển npm nói rằng anh ấy đã bị hack bởi một email đặt lại 2fa mà "trông rất hợp pháp" đây là địa chỉ email: