Mastra
Установил пакет — отдал кошелёк. Как через экосистему Mastra заразили 140+ npm-библиотек и начали охотиться за криптовалютой
На части заражённых Windows-машин обнаружили PowerShell-бэкдор с правами SYSTEM.
Никто не ждал подвоха от официального пакета. Теперь разработчикам советуют спасать криптокошельки
Чтобы не потерять активы, действовать необходимо без промедлений.