概念
event-stream
2018年npm生态系统中的著名供应链安全事件，恶意维护者通过注入代码窃取加密货币
时间轴 (近 90 天)
10月19日
历史上曾发生event-stream、ua-parser-js等知名npm包被投毒的事件。
待验证50%
10月12日
event-stream 恶意代码注入事件通过在子依赖中植入针对特定加密货币钱包的窃取代码，在被发现前已被下载数百万次
待验证50%
10月3日
历史上 event-stream、ua-parser-js 等 npm 包曾发生供应链安全事件
待验证50%
10月1日
2020年的event-stream事件和2022年的node-ipc事件均展示了软件供应链投毒的破坏力
待验证50%
9月12日
历史上npm的event-stream事件（2018）和PyPI的ctx投毒事件（2022）均造成了广泛的供应链攻击影响
待验证50%