O site Leviathan confirmou estar seguro no hack do npm
295