NPM CTO: `crossenv` malware on the npm registry · HackerTrans