Ledger-CTO varnar för storskalig NPM-försörjningskedjeattack; uppmanar till kontroll av adresser