刚刚看到这个NPM黑客事件……太疯狂了。18个JavaScript包被攻击，数十亿次安装。还在学习中，但有一点很清楚……冷钱包优于热钱包。