🙂 Нашли масштабный хак, нацеленный на популярные js пакеты.
Его суть — подмена адреса при формировании транзакции сайтом и, хрен его знает, что ещё...

Лучше отдохните сегодня-завтра, пока не появится больше информации об исправлении уязвимости.

Общее количество загрузок затронутых пакетов за неделю превысило миллиард. Звучит действительно страшно...

У меня Backpack не даёт сделать свап на OS — пишет, что это адрес известного злоумышленника. Совпадение?