imagine perder como $1M em SOL porque um pacote npm chamado "simple-swizzle" foi comprometido