慢霧余弦：Lottie Player遭供應鏈投毒攻擊系Ace Drainer有關釣魚團夥所爲，相關項目需檢查前端腳本模塊安全性

【慢霧余弦：Lottie Player遭供應鏈投毒攻擊系Ace Drainer有關釣魚團夥所爲，相關項目需檢查前端腳本模塊安全性】金色財經報道，慢霧創始人余弦表示，Lottie Player 遭供應鏈投毒攻擊，Ace Drainer 有關釣魚團夥對知名 Web3 項目依賴的前端腳本模塊 Lottie Player 投毒。所幸發現及時，影響面應該不大。 如果項目用到 Lottie Player 模塊，注意檢查下，是否有引入惡意代碼（當前已知 2.0.4 版本及最新的 2.0.8 版本沒有惡意代碼）。

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播信息之目的，不構成任何投資建議，如有侵權行為，請第一時間聯絡我們修改或刪除，多謝。

---

標題：慢霧余弦：Lottie Player遭供應鏈投毒攻擊系Ace Drainer有關釣魚團夥所爲，相關項目需檢查前端腳本模塊安全性

地址：https://www.torrentbusiness.com/newsletters/117604.html