RecodeX 重构消息，安全研究组织OpenSourceMalware指出，在加密货币行业的招聘流程中，攻击者利用私有代码仓库投放恶意配置。一个`.npmrc`文件可将依赖包的安装请求重定向至指定的外部注册源，恶意代码便可能在该源上被执行。