Ataque ao npm afeta ecossistema de código aberto e bilhões de instalações