警惕！npm平台遭“沙虫”攻击，影响多个热门开源项目