lottie-player 供应链攻击：你需要知道的一切

摘要

Wiz 解析 lottie-player 供应链攻击：维护者令牌被窃后，2.0.5–2.0.7 版本被注入 Web3 钱包连接与资产盗取提示，波及 1inch 等通过 CDN 引用该库的网站，并给出排查与修复建议。