黑客这次没有去碰智能合约，没有发动女巫攻击，甚至没有搭一个钓鱼页面。他们选择的入口，是开发者每天早上打开终端第一件事就会用到的东西：npm install。 近日，有黑客试图向 Injective Protocol 的官方 npm ...