протокол Tea захламляет менеджер пакетов npm

В апреле 2024 года команда Phylum Research выявила масштабное распространение спам-пакетов в npm, связанных с протоколом Tea.
 
Этот децентрализованный проект обещает вознаграждение разработчикам за их вклад в open source в виде криптовалюты.

По данным свежего исследования, около четверти всех пакетов, опубликованных в npm во II квартале 2024 года, связаны с Tea и не имеют никакой ценности, кроме искусственного увеличения вклада разработчиков.

И вот как это работает.

@your_tech