今回のnpmでのサプライチェーン攻撃、Web3ウォレット扱う人が直接被害に合うという理解でいいのかな…？

npm debug and chalk packages compromised

https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised