Den "utnyttelsen" av NPM-pakken var det mest franske hacket noensinne - vi er sikre på at Ledger ikke lanserte den selv?