Para ser claro, nenhum dos produtos ACi e do pacote de aplicativos Aave são afetados pelo problema de pacotes npm comprometidos. Você não tem nada para fazer, nada para atualizar, qualquer um que diga o contrário está tentando enganá-lo. Basta usar o Aave.