Взломали популярную библиотеку UAParser.js, которая используется для чтения информации в user-agent строках— в неё встроили код, который закачивает криптомайнер на тех системах, где она установлена. 6-7 млн закачек в неделю, по данным npm
это вопрос веры. у тебя нет никаких свидетельств в пользу твоей теории. никто не запрещает тебе верить. но не надо думать что все умные люди верят в то же самое что и ты.