imagine perder cerca de US$ 1 milhão em SOL porque um pacote npm chamado "simple-swizzle" foi comprometido