Взломали axios

https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan

Если недавно обновляли этот пакет, то точно надо откатиться