محققان امنیت سایبری بسته مخرب npm را کشف کردهاند که دارای قابلیتهای مخفیانه برای تزریق کد مخرب به اپلیکیشنهای دسکتاپ کیف پولهای ارز دیجیتال مانند Atomic و Exodus در سیستمهای ویندوز است.