Dieses NPM-Paket "exploit" war der französischste Hack aller Zeiten – haben wir sicher, dass Ledger es nicht selbst gestartet hat?