Cosine: Ace Drainer launched a poisoning attack on the supply chain, suggesting that Web3 projects check whether the Lottie Player module introduces malicious code

Odaily星球日报讯 慢雾余弦于 X 發文表示：“再次發生Chuỗi cung ứng投毒攻擊，系 Ace Drainer 有關釣魚團夥所為，投毒知名 Web3 項目依賴的前端脚本模塊。所幸發現及時，影響面應該不大。 Nếu dự án của bạn sử dụng mô-đun Lottie Player, hãy kiểm tra xem có mã độc hay không (phiên bản 2.0.4 và phiên bản mới nhất 2.0.8 đã không có mã độc).