安全圈的开发者们注意了！三个流行的 npm 包 @rspack/core、@rspack/cli 和 Vant 近期被曝遭恶意攻击，攻击者利用窃取的 npm 账户令牌发布了包含加密货币挖矿程序的恶意版...