Вы могли видеть сообщения о сегодняшней атаке на цепочку поставок npm. @BAXUSco не пострадала – ни один из скомпрометированных пакетов не является частью наших прямых зависимостей. Берегите себя.