🚨 Três npm pkgs se passando por ferramentas bitcoinjs encontrados espalhando NodeCordRAT. Scripts pós-instalação encadeavam um segundo pkg para liberar o payload, roubar creds do Chrome, tokens API e frases seed da carteira criptográfica, e executar comandos via Discord C2 no Win/Linux/macOS. 🔗 Detalhes →