Coseno: Ace Drainer inició un ataque de envenenamiento de Cadena de suministro, se recomienda a los proyectos Web3 verificar si el módulo Lottie Player ha introducido código malicioso

Odaily星球日报消息，慢雾余弦在X发文表示：“再次发生Cadena de suministro投毒攻击，系Ace Drainer有关钓鱼团伙所为，投毒知名Web3项目依赖的前端脚本模块。所幸发现及时，影响面应该不大。 Si su proyecto utiliza el módulo Lottie Player, asegúrese de verificar si se ha introducido código malicioso (se sabe que las versiones 2.0.4 y la última versión 2.0.8 no contienen código malicioso).