Ledger CTO, 대규모 NPM 공급망 공격 경고; 주소 확인 촉구