Не спал 5 минут, но вот насколько я понимаю:

- Вредоносный пакет ledger connectkit был опубликован в npm скомпрометированной привилегированной учетной записью.
- Этот пакет загружается, поэтому он сразу же используется большинством децентрализованных приложений, использующих ConnectKit (большинство децентрализованных приложений)
- С тех пор он был исправлен, поэтому децентрализованные приложения теперь должны вести себя как обычно.

Внесем ясность: ваше устройство реестра не скомпрометировано, хотя ваше доверие к реестру может быть скомпрометировано.

Если вы хотите обезопасить себя, прикасайтесь к траве еще несколько часов.