o scout está seguro do hack do npm hoje