📦 Бэкдор event-stream нацелен на кошелёк Copay

20 ноября 2018 года вскрылось: пакет npm flatmap-stream, добавленный в зависимости event-stream в сентябре, при сборке кошелька Copay (BitPay) проверял баланс и — "если текущий баланс превышал 100 BTC или 1000 BCH" — похищал приватные ключи. Пакет скачали почти 8 млн раз.