Zod 4.6.6 compromised by malware?

Zod 4.6.6 的一份提交新增远程载荷加载代码，Hacker News 帖子据此提出遭恶意软件植入的疑问。zod 与 @zod/mini 的包配置新增 meta.test.mjs 文件和 preinstall 字段，脚本通过以太坊 RPC 查询地址列表，再下载载荷并动态执行 Base64 编码的 JavaScript。