待验证50% 置信事件精确时间

2016年的left-pad事件中一个仅11行代码的npm包被作者删除后，全球数以万计的CI/CD流水线同时尝试重新安装依赖，对npm注册中心造成巨大压力

1

来源数

50%

置信度

长期有效

时效性

2026/8/9

首次发现

来源

OpenAI意外DDoS攻击Hugging Face事件复盘与启示

相关事实

待验证2016年left-pad事件中，一个仅11行代码的npm包导致互联网局部瘫痪65% 相似部分验证2020年SolarWinds事件中攻击者渗透软件厂商CI/CD构建流水线注入恶意代码，约18,000家客户安装了含后门的更新包58% 相似待验证泄露的51万行代码在被删除前已被多名开发者下载存档并公开分析56% 相似待验证2018年npm生态爆发event-stream事件，一个被广泛依赖的开源包被恶意维护者注入了窃取加密货币钱包的代码，影响数百万下载54% 相似待验证2022年发生 node-ipc 恶意代码事件，知名开源包被植入破坏性代码53% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/720683

API

curl https://kongchang.com/api/v1/knowledge/claims/720683

MCP

get_claim(id=720683)