Sikkerhet kommer alltid først, og det er grunnen til at vi råder samfunnet vårt til å være oppmerksom på at et forsyningskjedeangrep kompromitterte NPM-kontoen til en kjent utvikler, noe som førte til at ondsinnede versjoner av dusinvis av pakker med stor innvirkning ble publisert. Skadevaren er en kryptoklipper som stjeler penger ved å bytte lommebokadresser i nettverksforespørsler og direkte kapre kryptotransaksjoner.