Я автор одной гошной либы которую импортируют 650 проектов в основном из криптовалют и всяких p2p-шифрованных протоколов. Очень хочется апдейтнуть её минорную версию (чтоб go mod tidy автоматом подхватил) и пихнуть туда вирус. Не корысти ради, а только чтобы узнать сколько проектов просрут атаку на суплай чейн.