攻击者利用木马技术植入 Arweave 的 WeaveDB npm 包，从而部署恶意软件。