crypto vc's gemarkeerd als veilig van de npm-hack (ze gebruiken de keten niet)