Bit warden CLI nom package compromised / hacker news