去年，微软和北卡罗莱纳州立大学的研究人员，分析了上传到npm上的1630101个库的元数据。结果发现，数以千计的JavaScript开发者账户，正在使用域名已过期的电子邮件地址，意味着他们的项目很容易被劫持。在2818名项目维护者使用的电子邮件地址中，某些已过期的域名已挂在GoDaddy等网站上待售。