餘弦：Ace Drainer發動供應鏈投毒攻擊，建議Web3專案檢查Lottie Player模組是否引進惡意程式碼

Odaily星球日報訊 慢霧餘弦於X 發文表示：「再次發生供應鏈投毒攻擊，系Ace Drainer 有關釣魚團夥所為，投毒知名Web3 項目依賴的前端腳本模組。所幸發現及時，影響面應該不大。如果你的項目用到Lottie Player 模組，注意檢查下，是否有引入惡意程式碼（目前已知2.0.4 版本及最新的2.0.8 版本沒有惡意程式碼）。